CVE:CVE-2017-4929
CNNVD:CNNVD-201711-725
VMware NSX是美国威睿（VMware）公司的一套网络和安全虚拟化平台。该平台为虚拟机提供部署在普通IP网络硬件上，提供完整服务(full-service)、可编程以及可移动的虚拟网络。VMware NSX Edge是其中的一个网关服务。
VMware NSX Edge 6.2.9之前的6.2.x版本和6.3.5之前的6.3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取信息。
solution:Upgrade vmware nsx_edge to a higher version than 6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4,and avoid the version 6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,6.2.8,6.3.0,6.3.1,6.3.2,6.3.3,6.3.4