CVE:CVE-2019-9701
CNNVD:CNNVD-201906-728
Symantec Data Loss Prevention（DLP）是美国赛门铁克（Symantec）公司的一套数据防泄漏解决方案。该产品主要用于发现、监控和保护敏感数据等。
Symantec DLP 15.5 MP1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade symantec data_loss_prevention to a higher version than 14.0,14.0.1,14.0.2,14.5,14.5:mp1,14.6,14.6:mp1,14.6:mp2,14.6:mp3,15.0,15.0:mp1,15.1,15.1:mp1,15.5,15.5:mp1,and avoid the version 14.0,14.0.1,14.0.2,14.5,14.5:mp1,14.6,14.6:mp1,14.6:mp2,14.6:mp3,15.0,15.0:mp1,15.1,15.1:mp1,15.5,15.5:mp1