CVE:CVE-2014-6254
CNNVD:CNNVD-201412-148
Zenoss Core是美国Zenoss公司的一套开源的企业级IT管理和监控软件。该软件通过单一的Web控制台监控网络架构的状态和健康指数。
Zenoss Core 5 Beta 3及之前版本中存在跨站脚本漏洞，该漏洞源于helper方法没有充分过滤多个字段（device name，device detail，report name，report detail，portlet name）。远程攻击者可借助字段中的属性利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade zenoss zenoss_core to a higher version than *:beta_3,2.4.0,2.4.5,2.5.0,2.5.1,2.5.2,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,4.2.0,4.2.3,4.2.4,4.2.5,5.0.0,5.0.0:beta_1,5.0.0:beta_2,and avoid the version *:beta_3,2.4.0,2.4.5,2.5.0,2.5.1,2.5.2,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.2.0,3.2.1,4.2.0,4.2.3,4.2.4,4.2.5,5.0.0,5.0.0:beta_1,5.0.0:beta_2