CVE:CVE-2017-9394
CNNVD:CNNVD-201706-114
CA Identity Governance是美国CA公司的一套身份识别和管理解决方案。
CA Identity Governance 12.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在其他用户的上下文中显示HTML或执行脚本。
solution:Upgrade ca identity_governance to a higher version than 12.6.0,and avoid the version 12.6.0