CVE:CVE-2015-9248
CNNVD:CNNVD-201801-520
Skybox Platform美国Skybox Security公司的一款企业级网络安全管理平台。该平台具有攻击向量分析、防火墙管理、漏洞和威胁管理等功能。
Skybox Platform 7.5.401之前的版本中的title、Comments或Description字段存在跨站脚本漏洞。远程攻击攻击者可利用该漏洞注入JavaScript代码。
solution:Upgrade skyboxsecurity skybox_platform to a higher version than 7.5.201,and avoid the version (,7.5.201)