CVE:CVE-2011-2958
CNNVD:CNNVD-201107-434
Ecava IntegraXor是马来西亚Ecava公司的一套基于Web的用于创建和运行SCADA系统的HMI界面（人机接口）的工具。
Ecava IntegraXor 3.60 (Build 4080)之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可借助未明向量注入任意web脚本或者HTML。
solution:Upgrade ecava integraxor to a higher version than 3.60.4061,3.5.3900.5,3.5.3900.10,3.6.4000.0,3.60,and avoid the version (,3.60.4061],3.5.3900.5,3.5.3900.10,3.6.4000.0,3.60