CVE:CVE-2012-0936
CNNVD:CNNVD-201201-409
OpenNMS 1.8.17版本之前的1.8.x版本，1.9.93版本及之前版本和1.10.1版本之前的1.10.x版本中的web/springframework/security/SecurityAuthenticationEventOnmsEventBuilder.java中存在跨站脚本漏洞（XSS）。远程攻击者可利用此漏洞借助与登录相关的Username字段注入任意web脚本或HTML。
solution:Upgrade opennms.org opennms to a higher version than 1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14,1.8.15,1.8.16,1.9.93,0.2,0.3.0,0.4.0,0.6.0,0.6.1,0.6.1--2,0.6.2,0.7.1,0.7.2,0.7.3,0.7.5,0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.9,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.5.90,1.5.91,1.5.92,1.5.93,1.5.94,1.5.95,1.5.96,1.5.97,1.5.98,1.5.99,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.90,1.7.91,1.7.92,1.9.0,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,1.9.90,1.9.91,1.9.92,1.10.0,and avoid the version 1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14,1.8.15,1.8.16,(,1.9.93],0.2,0.3.0,0.4.0,0.6.0,0.6.1,0.6.1--2,0.6.2,0.7.1,0.7.2,0.7.3,0.7.5,0.8.0,0.8.1,0.9.0,0.9.1,0.9.2,0.9.3,0.9.4,0.9.5,0.9.6,0.9.9,1.0.0,1.0.1,1.0.2,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,1.3.11,1.5.90,1.5.91,1.5.92,1.5.93,1.5.94,1.5.95,1.5.96,1.5.97,1.5.98,1.5.99,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.6.10,1.6.11,1.7.0,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,1.7.7,1.7.8,1.7.9,1.7.10,1.7.90,1.7.91,1.7.92,1.9.0,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,1.9.90,1.9.91,1.9.92,1.10.0