CVE:CVE-2014-6413
CNNVD:CNNVD-201410-1194
WatchGuard XTM是美国WatchGuard公司的一款防火墙设备。
WatchGuard XTMWatchGuard XTM 11.8.3版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，获取用户基于Cookie的身份验证凭据。
solution:Upgrade watchguard fireware_xtm to a higher version than 11.8.3,and avoid the version 11.8.3