CVE:CVE-2017-13678
CNNVD:CNNVD-201708-1080
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。
Symantec ASG和ProxySG中存在跨站脚本漏洞。远程攻击者可利用该漏洞在管理控制台Web客户端应用程序中注入任意的JavaScript代码。
solution:Upgrade broadcom advanced_secure_gateway to a higher version than 6.6.5.14,6.7.3.7,6.7.4.107,and avoid the version [6.6,6.6.5.14),[6.7.3,6.7.3.7),[6.7.4,6.7.4.107); Upgrade broadcom symantec_proxysg to a higher version than 6.5.10.8,6.6.5.14,6.7.3.7,6.7.4.107,and avoid the version [6.5,6.5.10.8),[6.6,6.6.5.14),[6.7.3,6.7.3.7),[6.7.4,6.7.4.107)