CVE:CVE-2008-3730
CNNVD:CNNVD-200808-268
Nordicwind Document Management System (NOAH) 是一款集中文档管理系统。
NOAH 3.2.2之前的版本存在跨站脚本攻击漏洞。远程攻击者可以利用此漏洞，注入任意的web脚本或HTML。
solution:Upgrade nordicwind noah to a higher version than 3.2.1,1.5.0,1.5.0b,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,2.0.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.2.1,3.1.1,3.1.3,and avoid the version (,3.2.1],1.5.0,1.5.0b,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,2.0.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.2.1,3.1.1,3.1.3; Upgrade nordicwind nordicwind_document_management_system to a higher version than 3.2.1,1.5.0,1.5.0b,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,2.0.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.2.1,3.1.1,3.1.3,and avoid the version (,3.2.1],1.5.0,1.5.0b,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,2.0.1,2.1.1,2.1.3,2.1.4,2.1.5,2.1.6,2.2.1,3.1.1,3.1.3