CVE:CVE-2022-38758
CNNVD:CNNVD-202301-2070
NetIQ iManager是英国NetIQ公司的一款先进的基于 Web 的管理控制台。可从世界上任何位置提供对网络管理实用程序和内容的自定义安全访问。
NetIQ iManager 3.2.6之前版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)漏洞，攻击者利用该漏洞可能在用户的浏览器上执行恶意脚本。
solution:Upgrade netiq imanager to a higher version than 3.2.6,and avoid the version (,3.2.6)