CVE:CVE-2013-2630
CNNVD:CNNVD-201307-574
Computer Associates Service Desk Manager（CA SDM）是美国CA Technologies公司的一套IT服务支持解决方案。该解决方案提供突发事件管理、问题管理、变更管理等功能。
CA SDM 12.5、12.6及12.7版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交输入。当用户浏览被影响的网站时，其浏览器将执行攻击者提供的任意代码，这可能导致攻击者窃取基于cookie的身份认证并发起其它攻击。
solution:Upgrade broadcom service_desk_manager to a higher version than 12.5,12.6,12.7,and avoid the version 12.5,12.6,12.7