CVE:CVE-2017-9276
CNNVD:CNNVD-201705-1399
Micro Focus Novell Access Manager是英国Micro Focus公司的一套综合的Web访问管理解决方案。iManager是其中的一款基于Web的应用程序，可以使用无线设备管理、配置eDirectory对象。
Micro Focus Novell Access Manager iManager 4.3.3之前版本中存在跨站脚本漏洞，该漏洞源于程序没有验证参数。攻击者可借助‘a’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade netiq access_manager to a higher version than 4.3.3,and avoid the version (,4.3.3)