Novell Vibe OnPrem 3 BETA版本中的gwtTeaming.rpc文件中存在跨站脚本攻击漏洞。远程认证用户可以借助Micro Blog(又名What Are You Working On?)域注入任意web脚本或者HTML。