CVE:CVE-2011-3576
CNNVD:CNNVD-201109-314
IBM Lotus Domino（又名IBM Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台提供一个管理客户端和Web浏览器界面，并具有易于管理、总拥有成本低、高度安全等特点。
IBM Lotus Domino 8.5.2版本中存在跨站脚本攻击漏洞。远程攻击者可借助对WebAdmin.nsf的mpgPanelHeader ReadForm操作中的PanelIcon参数注入任意web脚本或者HTML。
solution:Upgrade ibm lotus_domino to a higher version than 8.5.2,and avoid the version 8.5.2