CVE:CVE-2010-4146
CNNVD:CNNVD-201011-015
Attachmate Reflection是美国Attachmate公司的一套终端仿真软件。该软件可在Windows环境中仿真出一个远程控制台，作为远程终端通过网络登录到远程Unix系统。
基于Web 2008 R2(builds 10.1.569及之前版本)，2008 R1，9.6以及之前版本的Attachmate Reflection中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade attachmate reflection_for_the_web to a higher version than 9.6,*:r2,8.0,9.0,9.01,9.5,2008:r1,and avoid the version (,9.6],*:r2,8.0,9.0,9.01,9.5,2008:r1