CVE:CVE-2023-23949
CNNVD:CNNVD-202301-1998
Symantec Identity Manager是美国赛门铁克（Symantec）公司的一个身份管理系统。
Symantec Identity Manager 14.3 CP3版本、14.4.1版本、14.4.2版本存在安全漏洞。攻击者利用该漏洞在客户端浏览器中执行恶意HTML和JavaScript代码。
solution:Upgrade broadcom symantec_identity_governance_and_administration to a higher version than 14.3,14.4.1,14.4.2,and avoid the version 14.3,14.4.1,14.4.2; Upgrade broadcom symantec_identity_manager to a higher version than 14.3,14.4,and avoid the version 14.3,14.4