CVE:CVE-2006-0683
CNNVD:CNNVD-200602-185
使用v.1补丁的Virtual Hosting Control System (VHCS) 2.4.7.1及之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助用户名(记录在日志文件中，但是当管理员使用管理员日志工具读取日志文件时没有正确处理)注入任意Web脚本或HTML。
solution:Upgrade virtual_hosting_control_system virtual_hosting_control_system to a higher version than 2.4.6.2,2.4.7.1_patch_v.1,and avoid the version (,2.4.6.2],2.4.7.1_patch_v.1