CVE:CVE-2018-17949
CNNVD:CNNVD-201812-643
Micro Focus NetIQ iManager是英国Micro Focus公司的一款基于WEB的应用程序。该程序可以使用无线设备管理、配置eDirectory对象。
Micro Focus NetIQ iManager 3.1 SP2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade microfocus imanager to a higher version than 3.1.2,and avoid the version (,3.1.2)