CVE:CVE-2006-0194
CNNVD:CNNVD-200601-143
FogBugz 4.029以及4.0.33之前的其他版本的default.asp中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过pgLogon页面的dest参数注入任意Web脚本或HTML。
solution:Upgrade fog_creek_software fogbugz to a higher version than 4.029,and avoid the version (,4.029]