CVE:CVE-2012-6130
CNNVD:CNNVD-201302-497
Roundup是一套命令行、Web和电子邮件问题跟踪系统。该系统提供Bug跟踪、客户帮助台和问题管理等功能。
Roundup 1.4.19及之前版本的历史显示页面中存在跨站脚本漏洞。远程攻击者可借助‘username’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade roundup-tracker roundup to a higher version than 1.4.19,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,and avoid the version (,1.4.19],1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18