CVE:CVE-2012-2604
CNNVD:CNNVD-201206-190
Bradford Network Sentry是一款网络访问控制解决方案。
Bradford Network Sentry 5.3.3之前版本中的管理接口中的Guest/Contractor访问组件中的GuestAccess.jsp中存在多个跨站脚本漏洞（XSS）。远程认证用户可利用这些漏洞借助未明字段注入任意web脚本或HTML。
solution:Upgrade bradfordnetworks network_sentry_appliance_software to a higher version than 5.3,and avoid the version (,5.3]; Upgrade bradfordnetworks network_sentry_appliance to a higher version than ns500rx,ns500x,and avoid the version ns500rx,ns500x