CVE:CVE-2014-2975
CNNVD:CNNVD-201407-661
Silver Peak VX是加拿大Silver Peak公司的一套数据中心级广域网优化软件。该软件可实现网络加速、克服网络延迟等。
Silver Peak VX 6.2.4之前版本的php/user_account.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘user_id’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade silver-peak vx to a higher version than 6.2.4,6.2.2.0_47968,and avoid the version (,6.2.4],6.2.2.0_47968