CVE:CVE-2009-2898
CNNVD:CNNVD-200910-196
VMware Hyperic HQ是美国威睿（VMware）公司的一套IT资源管理平台。该平台可监测、分析和控制VMware虚拟机内部和外部的所有应用程序、系统和网络资产。
Hyperic HQ没有正确地验证提交给mastheadAttach.do的typeId参数、Resource.do的eid参数以及admin/user/UserAdmin.do的u参数便返回给了用户，这可能导致反射式跨站脚本攻击；此外由于没有正确地过滤传送给Description参数的输入便在警告列表中返回给了用户，这可能导致存储式跨站脚本攻击。
solution:Upgrade springsource application_management_suite to a higher version than 2.0.0:sr3,and avoid the version 2.0.0:sr3; Upgrade springsource hyperic_hq to a higher version than 3.2:beta_1,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,4.0.0,4.0.1,4.0.2,4.0.3,4.1.0,4.1.1,4.1.2,4.2:beta_1,and avoid the version 3.2:beta_1,3.2.0,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,4.0.0,4.0.1,4.0.2,4.0.3,4.1.0,4.1.1,4.1.2,4.2:beta_1; Upgrade springsource tc_server to a higher version than 6.0.20:b,and avoid the version 6.0.20:b