CVE:CVE-2020-9012
CNNVD:CNNVD-202002-839
Gluu Identity Configuration是Gluu的一个开源的身份和访问管理解决方案，用于构建和管理身份验证和授权系统。
Gluu Identity Configuration 4.0版本存在跨站脚本漏洞，远程攻击者可借助filename参数利用该漏洞注入任意的Web脚本。
solution:Upgrade gluu gluu_server to a higher version than 4.0,and avoid the version 4.0