CVE:CVE-2023-26100
CNNVD:CNNVD-202304-1751
Progress Flowmon是Progress公司的一个实时网络流量监控工具。
Progress Flowmon 12.2.0之前版本存在安全漏洞，该漏洞源于应用程序端点无法清理用户提供的输入，攻击者利用该漏洞可以利用反射型XSS漏洞在用户的Web浏览器上下文中执行任意代码。
solution:Upgrade progress flowmon_os to a higher version than 12.2.0,and avoid the version (,12.2.0)