CVE:CVE-2016-9316
CNNVD:CNNVD-201702-675
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。
Trend Micro IWSVA 6.5-SP2_Build_Linux_1707及之前的版本中的com.trend.iwss.gui.servlet.updateaccountadministration存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面注入任意的JavaScript代码或HTML。
solution:Upgrade trendmicro interscan_web_security_virtual_appliance to a higher version than 6.5,and avoid the version (,6.5]