CVE:CVE-2013-6957
CNNVD:CNNVD-201312-307
Juniper IDP是美国瞻博网络（Juniper Networks）公司的IDP系列入侵检测与防御设备。该系列设备采用了基于状态的检测和防御技术，提供了针对蠕虫、特洛伊木马、间谍软件、键盘记录程序和其他恶意软件的零日保护。
Juniper IDP中的Web管理组件中存在跨站脚本漏洞，该漏洞源于应用程序没有充分过滤用户提交到ACM Web服务器的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade juniper idp250 to a higher version than -; Upgrade juniper idp75 to a higher version than -; Upgrade juniper idp800 to a higher version than -; Upgrade juniper idp8200 to a higher version than -