CVE:CVE-2019-6504
CNNVD:CNNVD-201901-900
CA Automic Workload Automation是美国CA公司的一套工作负载自动化解决方案。该产品包括数据驱动的事件自动化、托管文件传输、版本控制和生命周期管理等功能。Automation Web Interface（AWI）是其中的一个Web管理界面。
CA Automic Workload AWI 12.0版本、12.1版本和12.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码。
solution:Upgrade broadcom automic_workload_automation to a higher version than 12.2,and avoid the version [12.0,12.2]