CVE:CVE-2012-3343
CNNVD:CNNVD-201206-136
Microdasys 3.5.1-B708之前版本用于Bloxx Web Filtering 5.0.14之前版本和其他产品中时存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持触发包含XSS序列页面错误请求的任意用户身份认证。
solution:Upgrade bloxx web_filtering to a higher version than 5.0.13,and avoid the version (,5.0.13]