CVE:CVE-2014-5391
CNNVD:CNNVD-201409-490
SOS JobScheduler是Software- und Organisations-Service（SOS）公司的一套自动化的工作负载工具。该工具支持自定义并行和串行任务、多种API控制任务的执行过程和发送执行过程和结果通知等。JobScheduler Operations Center（JOC）是其中的一个JobScheduler操作中心。
SOS JobScheduler 1.6.4131及之前版本和1.7.4241之前1.7.x版本的JOC中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sos jobscheduler to a higher version than 1.6.4131,1.6.4014,1.6.4043,1.7.4177,1.7.4189,and avoid the version (,1.6.4131],1.6.4014,1.6.4043,1.7.4177,1.7.4189