CVE:CVE-2021-40094
CNNVD:CNNVD-202112-468
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。
 SquaredUp for SCOM 5.2.1.6654 版本存在跨站脚本漏洞，该漏洞源于软件当时对于用户输入参数缺少有效的过滤与转义，导致了基于dom的跨站脚本漏洞，攻击者可利用该漏洞可能会将恶意代码注入用户的设备。
solution:Upgrade squaredup squaredup to a higher version than 5.3.1,and avoid the version (,5.3.1)