CVE:CVE-2022-36783
CNNVD:CNNVD-202210-2078
AlgoSec FireFlow是美国AlgoSec公司的一个安全应用程序。用于自动执行安全策略更改生命周期，从提交更改请求到审核所做更改。
AlgoSec FireFlow存在安全漏洞，该漏洞源于反射型跨站脚本攻击(RXSS)，恶意用户将JavaScript代码注入到search/result.html页面中IntersectudRule 参数中，可以将请求从POST更改为GET并将URL发送给另一个用户，JavaScript代码可以在其他用户的浏览器上执行。
solution:Upgrade algosec fireflow to a higher version than a32.0.580-277,a32.10.410-212,a32.20.230-35,and avoid the version [a32.0,a32.0.580-277),[a32.10,a32.10.410-212),[a32.20,a32.20.230-35)