Nordicwind Document Management System (NOAH) 是一款集中文档管理系统。 NOAH 3.2.2之前的版本存在跨站脚本攻击漏洞。远程攻击者可以利用此漏洞,注入任意的web脚本或HTML。