CVE:CVE-2018-12241
CNNVD:CNNVD-201811-779
Symantec Security Analytics（SA）是美国赛门铁克（Symantec）公司的一套安全分析解决方案。该产品主要用于发现和组织网络威胁，支持网络威胁实时分析和记录。
Symantec SA 7.3.4之前的7.x版本中的Web UI存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞将JavaScript代码注入SA web UI客户端应用程序。
solution:Upgrade symantec security_analytics to a higher version than 7.3.4,and avoid the version [7.2.1,7.3.4)