CVE:CVE-2020-3953
CNNVD:CNNVD-202004-1153
VMware vRealize Log Insight 8.1.0之前版本中存在跨站脚本漏洞，该漏洞源于程序无法正确地验证用户输入。攻击者可利用该漏洞在用户的Web浏览器中执行恶意脚本。
solution:Upgrade vmware vrealize_log_insight to a higher version than 8.1.0,and avoid the version (,8.1.0)