CVE:CVE-2021-38157
CNNVD:CNNVD-202108-687
Leostream Connection Broker是美国Leostream公司的一种供应商中立的连接代理，提供单一界面来管理企业环境中常见的一系列操作系统、物理和虚拟桌面以及显示协议。
LeoStream Connection Broker 中存在跨站脚本漏洞，该漏洞源于产品 /index.pl 页面的 user 参数未能验证用户数据的正确性。攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响：LeoStream Connection Broker 9.x 至 9.0.34.3。
solution:Upgrade leostream connection_broker to a higher version than 9.0.34.3,and avoid the version [9.0.3,9.0.34.3)