CVE:CVE-2016-2789
CNNVD:CNNVD-201604-098
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。
Citrix Systems XenMobile Server的Web User Interface中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Citrix Systems XenMobile Server 10.0版本，Rolling Patch 4之前10.1版本，Rolling Patch 1之前10.3版本。
solution:Upgrade citrix xenmobile_server to a higher version than 10.0,10.1,10.3,and avoid the version 10.0,10.1,10.3