CVE:CVE-2005-3506
CNNVD:CNNVD-200511-131
Sambar Server是一套可以在linux下安装的多工web server软件.
Sambar Server 6.3 BETA 2以及其他早期版本的proxy.asp中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1)远程代理服务器或(2)代理过滤器IP字段注入任意Web脚本或HTML。
solution:Upgrade sambar sambar_server to a higher version than 6.3,6.3:beta2,and avoid the version (,6.3],6.3:beta2