CVE:CVE-2002-2246
CNNVD:CNNVD-200212-852
VisNetic Website 3.5.15之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者借助指向不存在页面的HTTP引用头注入任意web脚本或HTML。该漏洞导致注入404错误页面。
solution:Upgrade deerfield visnetic_website to a higher version than 3.5.13,and avoid the version (,3.5.13]