CVE:CVE-2013-4414
CNNVD:CNNVD-201312-463
Red Hat Enterprise MRG和Red Hat都是美国红帽（Red Hat）公司的产品。Red Hat Enterprise MRG是一款可提供高速/低时延的开放标准应用消息的服务。Red Hat是一个操作系统。提供了一个开源的操作系统。
Red Hat Enterprise MRG Grid 2.4版本存在跨站脚本漏洞。远程攻击者可借助Set limit表单中的Max allowance字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat enterprise_mrg to a higher version than 2.4,and avoid the version 2.4