CVE:CVE-2016-1926
CNNVD:CNNVD-201601-640
Greenbone Networks Greenbone Security Assistant（GSA）是德国Greenbone Networks公司的一个提供访问OpenVAS服务层的Web接口。charts是其中的一个图表模块。
Greenbone Networks GSA 6.0.8之前6.x版本的charts模块中存在跨站脚本漏洞，该漏洞源于/opm URI没有充分过滤get_aggregat命令中的‘aggregate_type’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade greenbone greenbone_security_assistant to a higher version than 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7,and avoid the version 6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.5,6.0.6,6.0.7; Upgrade greenbone greenbone_os to a higher version than 3.1.1,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,3.1.21,3.1.22,3.1.23,and avoid the version 3.1.1,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.12,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,3.1.21,3.1.22,3.1.23; Upgrade fedoraproject fedora to a higher version than 22,23,and avoid the version 22,23