CVE:CVE-2014-9230
CNNVD:CNNVD-201506-593
Symantec Data Loss Prevention（DLP）是美国赛门铁克（Symantec）公司的一套数据泄露防护解决方案。该方案提供数据泄露防护管理与报告等功能。
Symantec DLP 12.5.2之前版本的Enforce Server中的管理控制台存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade symantec data_loss_prevention to a higher version than 12.5.1,and avoid the version (,12.5.1]