CVE:CVE-2010-0706
CNNVD:CNNVD-201002-271
Subex Nikira Fraud Management System 的login/prompt组件存在跨站脚本攻击漏洞。远程攻击者可以借助message参数注入任意的web脚本和HTML。
solution:Upgrade subexworld nikira_fraud_management_system to a higher version than *