CVE:CVE-2010-2267
CNNVD:CNNVD-201006-227
Accoria Web Server (又称 Rock Web Server) 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个参数注入任意web脚本和HTML。这些参数包含：(1)getenv实例程序的查询字符串，(2) loadstatic.cgi的递减参数，(3) httpdcfg.cgi的名字参数，或(4) servercfg.cgi的dns参数。
solution:Upgrade accoria rock_web_server to a higher version than 1.4.7,and avoid the version 1.4.7