CVE:CVE-2013-5442
CNNVD:CNNVD-201311-132
IBM Security Network Protection on XGS 5100是美国IBM公司的一套下一代网络入侵防御系统。该系统可监控网络内应用使用、网站访问和操作执行情况，以避免受到恶意软件、僵尸网络等威胁攻击。
IBM Security Network Protection XGS 5100 5.1和5.1.1版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可使用特制的URL利用该漏洞在Web浏览器上执行任意脚本，可窃取基于cookie的身份认证并发起其他攻击。
solution:Upgrade ibm security_network_protection_firmware to a higher version than 5.1,5.1.1,and avoid the version 5.1,5.1.1; Upgrade ibm security_network_protection_xgs_5100 to a higher version than -