CVE:CVE-2011-1102
CNNVD:CNNVD-201102-374
F-Secure Policy Manager是基于WEB的策略管理器。
基于Windows平台的F-Secure Policy Manager 7.x版本，hotfix 2之前的8.00版本，以及hotfix 3之前的8.1x版本，基于Linux的hotfix 2版本，以及基于Windows平台的hotfix 4之前的9.00版本，基于Linux平台的hotfix 2版本中的WebReporting模块中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade f-secure policy_manager to a higher version than 7.00,8.00:hotfix1,8.10:hotfix1,8.10:hotfix2,8.11:hotfix1,8.11:hotfix2,9.00:hotfix1,9.00:hotfix2,9.00:hotfix3,and avoid the version 7.00,8.00:hotfix1,8.10:hotfix1,8.10:hotfix2,8.11:hotfix1,8.11:hotfix2,9.00:hotfix1,9.00:hotfix2,9.00:hotfix3