CVE:CVE-2013-3320
CNNVD:CNNVD-201305-145
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。该工具支持简化、控制和自动执行NetApp存储系统的设置和持续管理。
NetApp OnCommand System Manager 2.2之前版本中存在跨站脚本漏洞。远程攻击者可借助‘full-name’字段和‘comment’字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade netapp oncommand_system_manager to a higher version than 2.2,and avoid the version (,2.2)