CVE:CVE-2014-3438
CNNVD:CNNVD-201411-103
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。
SEPM 12.1.4及之前版本的控制台接口脚本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade symantec endpoint_protection_manager to a higher version than 12.1.4,12.1.0,12.1.1,12.1.2,12.1.3,and avoid the version (,12.1.4],12.1.0,12.1.1,12.1.2,12.1.3