CVE:CVE-2011-4836
CNNVD:CNNVD-201112-271
HomeSeer HS2 2.5.0.20版本web界面中存在跨站脚本漏洞。远程攻击者可借助特制的URI请求注入任意web脚本或者HTML。
solution:Upgrade homeseer homeseer_hs2 to a higher version than 2.5.0.20,and avoid the version 2.5.0.20