CVE:CVE-2011-0459
CNNVD:CNNVD-201110-032
Cyber-Ark Password Vault Web Access (PVWA) 5.0及其之前版本、5.5到5.5 patch 4版本以及6.0到6.0 patch 2版本中存在跨站脚本攻击漏洞。远程攻击者可通过未明向量注入任意web脚本或HTML。
solution:Upgrade cyber-ark password_vault_web_access to a higher version than 5.0,4.0,5.5,5.5:patch4,6.0,6.0:patch2,and avoid the version (,5.0],4.0,5.5,5.5:patch4,6.0,6.0:patch2