CVE:CVE-2014-0338
CNNVD:CNNVD-201403-304
WatchGuard Fireware XTM是美国WatchGuard公司的一款防火墙设备，该设备可通过智能分层技术提供入侵防护、垃圾病毒邮件过滤、SSL VPN等。
WatchGuard Fireware XTM 11.8.1及之前版本的防火墙策略（firewall/policy）管理页面中存在跨站脚本漏洞。远程攻击者可借助‘pol_name’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade watchguard fireware to a higher version than 11.8.1,11.6,11.6.1,11.6.3,11.6.5,11.6.6,11.7,11.7.2,11.7.3,11.7.4,11.8,and avoid the version (,11.8.1],11.6,11.6.1,11.6.3,11.6.5,11.6.6,11.7,11.7.2,11.7.3,11.7.4,11.8