CVE:CVE-2011-0961
CNNVD:CNNVD-201105-205
CiscoWorks Common Services是CiscoWorks应用所共享的通用管理服务集。
Cisco CiscoWorks Common Services 3.3及之前版本中存在跨站脚本攻击漏洞。向Framework Help servlet中的cwhp/device.center.do发送的“device”参数还没有经过正确过滤就返回给了用户，远程攻击者可利用该漏洞在受影响站点的用户浏览器会话中执行任意HTML和脚本代码。
solution:Upgrade cisco ciscoworks_common_services to a higher version than 3.3,1.0,2.2,3.0,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.2,and avoid the version (,3.3],1.0,2.2,3.0,3.0.3,3.0.4,3.0.5,3.0.6,3.1,3.1.1,3.2