CVE:CVE-2010-2779
CNNVD:CNNVD-201101-397
Novell GroupWise 是Novell出品的一种目录服务系统。
Novell GroupWise 8.0 SP2之前的8.x版本中存在跨站脚本攻击漏洞。远程攻击者可以借助特制消息注入任意web脚本或者HTML。
solution:Upgrade novell groupwise to a higher version than 8.0,8.0:sp1,and avoid the version 8.0,8.0:sp1