CVE:CVE-2018-18940
CNNVD:CNNVD-201811-286
Netscape Enterprise是一款适用于类Unix系统的Web服务器。
Netscape Enterprise 3.63版本中的servlet/SnoopServlet存在跨站脚本漏洞。远程攻击者可借助查询字符串利用该漏洞向受影响的Web应用程序注入恶意的HTML或JavaScript代码。
solution:Upgrade netscape enterprise_server to a higher version than 3.63,and avoid the version 3.63