CVE:CVE-2018-20306
CNNVD:CNNVD-201812-872
Pulse Secure Virtual Traffic Manager是美国Pulse Secure公司的一款基于软件的高性能应用交付控制器。
Pulse Secure Virtual Traffic Manager 9.9r2之前的9.9版本和10.4r1之前版本中的Web管理用户界面存在跨站脚本漏洞。远程攻击者可借助特制的网站利用该漏洞注入Web脚本或HTML，窃取敏感信息和凭证。
solution:Upgrade pulsesecure virtual_traffic_manager to a higher version than 9.9r2,10.4r1,17.2r1,and avoid the version [9.9,9.9r2),[10.4,10.4r1),[17.2,17.2r1)