CVE:CVE-2014-0362
CNNVD:CNNVD-201405-151
Google Search Appliance（GSA，搜索服务器）是美国谷歌（Google）公司推出的一种机架式设备。该设备提供文件索引功能，使用类似谷歌搜索的界面提供给终端用户检索，并能够集成到企业内部、文件管理系统或网站中。
Google GSA设备7.0.14及之前的版本和7.2.0及之前的版本中存在跨站脚本漏洞。当配置动态导航时，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade google search_appliance_software to a higher version than 7.0.14.g.216,7.2.0.g.114,and avoid the version [7.0,7.0.14.g.216),[7.2,7.2.0.g.114)