CVE:CVE-2019-1665
CNNVD:CNNVD-201902-794
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。
Cisco HyperFlex Software中的基于Web管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可通过诱使该界面用户点击恶意制作的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco hyperflex_hx_data_platform to a higher version than 2.6(1a,2.6(1b,2.6(1d,2.6(1e,3.0(1a,3.0(1b,3.0(1c,3.0(1d,3.0(1e,3.0(1h,3.0(1i,and avoid the version 2.6(1a),2.6(1b),2.6(1d),2.6(1e),3.0(1a),3.0(1b),3.0(1c),3.0(1d),3.0(1e),3.0(1h),3.0(1i)