CVE:CVE-2010-0703
CNNVD:CNNVD-201002-252
PortWise SSL VPN是一款VPN解决方案。
PortWise SSL VPN的wa/auth存在跨站脚本攻击漏洞。远程攻击者可以借助reloadFrame参数执行跨站脚本攻击，导致任意的web脚本和HTML注入。
solution:Upgrade portwise ssl_vpn to a higher version than 4.6,and avoid the version 4.6