CVE:CVE-2005-2861
CNNVD:CNNVD-200509-097
N-Stealth是ZMT公司出产的一款WEB服务器安全扫描工具。
N-Stealth 5.8.0.38以前商业版本及5.8.1.03以前的免费版本中的跨站脚本(XXS)漏洞允许远程攻击者通过HTTP响应头中的服务器字段向 HTML报告注入任意web脚本或HTML。
solution:Upgrade n-stalker n-stealth to a higher version than commercial_5.8,free_5.8,and avoid the version commercial_5.8,free_5.8