CVE:CVE-2013-7318
CNNVD:CNNVD-201401-590
AlgoSec Firewall Analyzer（AFA）是美国AlgoSec公司的一套防火墙分析解决方案。该方案支持自动探测防火墙策略中的安全漏洞。
AFA 6.4版本的BusinessFlow/login中存在跨站脚本漏洞。远程攻击者可借助‘message’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade algosec firewall_analyzer to a higher version than 6.4,and avoid the version 6.4