CVE:CVE-2019-19632
CNNVD:CNNVD-202001-1086
Big Switch Big Monitoring Fabric、Big Cloud Fabric和Multi-Cloud Director中存在跨站脚本漏洞。未经身份验证的攻击者可利用该漏洞注入并执行任意JavaScript代码。以下产品及版本受到影响：Big Switch Big Monitoring Fabric 6.2至6.2.4版本，6.3至6.3.9版本，7.0至7.0.3版本，7.1至7.1.3版本；Big Cloud Fabric 4.5至4.5.5版本，4.7至4.7.7版本，5.0至5.0.1版本，5.1至5.1.4版本；Multi-Cloud Director 1.1.0及之前版本。
solution:Upgrade bigswitch big_cloud_fabric to a higher version than 4.5.5,4.7.7,5.0.1,5.1.4,and avoid the version [4.5,4.5.5),[4.7,4.7.7),[5.0,5.0.1),[5.1,5.1.4); Upgrade bigswitch big_monitoring_fabric to a higher version than 6.2.4,6.3.9,7.0.3,7.1.4,and avoid the version [6.2,6.2.4),[6.3,6.3.9),[7.0,7.0.3),[7.1,7.1.4); Upgrade bigswitch multi-cloud_director to a higher version than 1.1.0,and avoid the version (,1.1.0)