CVE:CVE-2014-5348
CNNVD:CNNVD-201408-288
RiverBed Stingray（也称SteelApp）Traffic Manager Virtual Appliance是美国RiverBed公司的一款软件及虚拟应用交付控制器（ADC），它可为托管在服务器上的企业应用提供加速管理点，以及为网络运营商和应用开发者提供脚本编写和企业级功能（如TrafficScript、全局负载均衡、带宽管理等)。
Riverbed Stingray Traffic Manager Virtual Appliance 9.6 patchlevel 9620140312版本的apps/zxtm/locallog.cgi文件中存在跨站脚本漏洞。远程攻击者可通过‘logfile’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade riverbed steelapp_traffic_manager to a higher version than 9.6:9620140312,and avoid the version 9.6:9620140312