CVE-2013-3320

**Nome do software vulnerável e versões afetadas:

Versões do NetApp OnCommand System Manager anteriores à 2.2

Descrição:

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários através dos campos full-name e comment, possibilitando ataques de Cross-site Scripting (XSS).

Recomendações:

Para versões anteriores à 2.2, atualize para a versão 2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a entrada nos campos full-name e comment para minimizar o risco de exploração.