CVE:CVE-2015-2840
CNNVD:CNNVD-201504-060
Citrix Systems NetScaler是美国思杰系统（Citrix Systems）公司的一款多功能Web应用交付控制器，它可用于优化、保护并控制所有企业和云服务的交付。
Citrix Systems NetScaler 10.5版本的help/rt/large_search.html文件中存在跨站脚本漏洞。远程攻击者可借助‘searchQuery’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade citrix netscaler to a higher version than 10.5,and avoid the version 10.5