CVE:CVE-2009-1594
CNNVD:CNNVD-200905-262
Profense是集成了负载均衡技术的Web应用防火墙。
配置为negative model模式(黑名单)和positive模式(白名单)的Profense Web应用防火墙中存在多个跨站脚本攻击漏洞，远程攻击者可以通过在URL请求中包含修改过的SCRIPT元素结尾标签或%0A(编码的换行符)绕过XSS保护机制，在用户浏览器会话中执行任意代码。
solution:Upgrade armorlogic profense_web_application_firewall to a higher version than 2.2.21,2.4,and avoid the version (,2.2.21],2.4