CVE:CVE-2017-7430
CNNVD:CNNVD-201704-138
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序，可以使用无线设备管理、配置eDirectory对象。Novell iManager是美国Novell公司的一款基于WEB的应用程序，可以使用无线设备管理、配置Novell eDirectory对象。
Novell iManager 2.7 SP7 Patch 10 HF1之前的2.7.x版本和NetIQ iManager 3.0.3.1之前的3.x版本中的Framework存在跨站脚本漏洞。远程攻击者可利用该漏洞执行注入任意的Web脚本和HTML。
solution:Upgrade novell imanager to a higher version than 2.7,2.7:sp1,2.7:sp2,2.7:sp3,2.7:sp4,2.7:sp4_patch1,2.7:sp4_patch2,2.7:sp4_patch3,2.7:sp4_patch4,2.7:sp5,2.7:sp6,2.7:sp7,2.7:sp7_patch_1,2.7:sp7_patch_10,2.7:sp7_patch_2,2.7:sp7_patch_3,2.7:sp7_patch_4,2.7:sp7_patch_5,2.7:sp7_patch_6,2.7:sp7_patch_7,2.7:sp7_patch_8,2.7:sp7_patch_9,and avoid the version 2.7,2.7:sp1,2.7:sp2,2.7:sp3,2.7:sp4,2.7:sp4_patch1,2.7:sp4_patch2,2.7:sp4_patch3,2.7:sp4_patch4,2.7:sp5,2.7:sp6,2.7:sp7,2.7:sp7_patch_1,2.7:sp7_patch_10,2.7:sp7_patch_2,2.7:sp7_patch_3,2.7:sp7_patch_4,2.7:sp7_patch_5,2.7:sp7_patch_6,2.7:sp7_patch_7,2.7:sp7_patch_8,2.7:sp7_patch_9; Upgrade netiq imanager to a higher version than 3.0,3.0.1,3.0.2,3.0.2.1,3.0.3,3.0.3.1,and avoid the version 3.0,3.0.1,3.0.2,3.0.2.1,3.0.3,3.0.3.1