CVE:CVE-2017-7437
CNNVD:CNNVD-201704-131
Micro Focus NetIQ Privileged Account Manager是英国Micro Focus公司的一套特权用户管理解决方案。该方案能够保护对数据库、应用程序和云的特权账户访问。
Micro Focus NetIQ Privileged Account Manager 3.1 Patch Update 3之前版本中存在跨站脚本漏洞。远程攻击者可借助json请求中的‘type’和‘account’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade netiq privileged_account_manager to a higher version than 3.0,3.1,3.1:hotfix1,3.1:hotfix2,and avoid the version (,3.0],3.1,3.1:hotfix1,3.1:hotfix2