CVE:CVE-2006-2178
CNNVD:CNNVD-200605-058
CyberBuild存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助 (1)对login.asp的SessionID参数， (2)对browse0.htm的 ProductIndex参数，(3) 对result.asp的rowcolor参数， 或(4)对result.asp的 heading 参数，注入任意Web脚本或HTML。
solution:Upgrade smartwin_technology cyberoffice_warehouse_builder to a higher version than *