CVE:CVE-2018-6603
CNNVD:CNNVD-201802-231
Promise Technology WebPam Pro-E devices是Promise Technology公司的一款数据中心设备。
Promise Technology WebPam Pro-E设备中存在安全漏洞，该漏洞源于PHPSESSID cookie没有过滤参数。远程攻击者可借助PHPSESSID cookie中的JavaScript代码利用该漏洞实施跨站脚本、HTTP拆分和CRLF注入攻击。
solution:Upgrade promise webpam_proe to a higher version than -