CVE:CVE-2010-3890
CNNVD:CNNVD-201011-134
IBM OmniFind Enterprise Edition提供可靠的企业内部网，公共Web站点和信息提取应用。
IBM OmniFind Enterprise Edition 9.1之前版本中存在跨站脚本攻击漏洞。远程攻击者可以借助向管理界面传递的command参数注入任意web脚本以及HTML。该漏洞已通过向ESAdmin/collection.do传递的command参数得到证实。
solution:Upgrade ibm omnifind to a higher version than 9.0,8.0,8.4,8.5,and avoid the version (,9.0],8.0,8.4,8.5