CVE:CVE-2021-41318
CNNVD:CNNVD-202109-1859
Progress Software Corporation Progress WhatsUp Gold是美国Progress Software Corporation公司的一款网络监控软件。用于监控整个网络基础设施以及应用程序、配置和网络流量。
Progress WhatsUp Gold 存在跨站脚本漏洞，该漏洞源于在版本21.1.0之前的WhatsUp Gold中，应用程序端点未能充分清除恶意输入。攻击者可利用该漏洞在受害者的浏览器中执行任意代码。
solution:Upgrade progress whatsupgold to a higher version than 21.1.0,and avoid the version (,21.1.0)