CVE:CVE-2006-5741
CNNVD:CNNVD-200611-064
AirMagnet Enterprise存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)Smart Sensor Edge Sensor的404错误页；(2)由Smart Sensor Edge Sensor日志viewer在审计期刊查看界面(/AirMagnetSensor/AMSensor.dll/XH)内显示的失败登录的用户名；和(3)在企业服务器Web界面中企业服务器状态一览ACL页(/Amom/Amom.dll/BD) 内显示的AP的SSID，来注入任意Web脚本或HTML。
solution:Upgrade airmagnet enterprise to a higher version than 7.5,and avoid the version 7.5