CVE:CVE-2009-2216
CNNVD:CNNVD-200906-405
DirectAdmin是一功能强大的虚拟主机在线管理系统。
DirectAdmin的CMD_REDIRECT没有正确地过滤对view参数所传送的输入便返回给了用户，远程攻击者可以通过提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade jbmc-software directadmin to a higher version than 1.33.6,1.33.1,1.33.2,1.33.3,1.33.4,1.292,and avoid the version (,1.33.6],1.33.1,1.33.2,1.33.3,1.33.4,1.292