CVE:CVE-2013-5092
CNNVD:CNNVD-201308-171
AlgoSec Firewall Analyzer（AFA）是美国AlgoSec公司的一套防火墙分析解决方案。该方案支持自动探测防火墙策略中的安全漏洞。
AFA 6.1-b86版本中的afa/php/Login.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘PATH_INFO’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade algosec firewall_analyzer to a higher version than 6.1:b86,and avoid the version 6.1:b86