CVE:CVE-2013-0010
CNNVD:CNNVD-201301-104
Microsoft System Center Operations Manager是美国微软（Microsoft）公司的一套用于实现对IT环境有效监控和管理的架构，它提供运行状况、性能信息视图，以及根据可用性、性能、配置或安全状况生成警报。
Microsoft System Center Operations Manager 2007 SP1和R2版本中存在跨站脚本漏洞。通过特制的输入，远程攻击者利用该漏洞注入任意web脚本或HTML。又名‘System Center Operations Manager Web Console XSS漏洞’。
solution:Upgrade microsoft system_center_operations_manager to a higher version than 2007:r2,2007:sp1,and avoid the version 2007:r2,2007:sp1