CVE:CVE-2018-10649
CNNVD:CNNVD-201805-769
Citrix XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix XenMobile Server 10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade citrix xenmobile_server to a higher version than 10.7,10.7:rp1,10.7:rp2,and avoid the version 10.7,10.7:rp1,10.7:rp2