CVE:CVE-2016-1599
CNNVD:CNNVD-201603-370
NetIQ Self Service Password Reset（SSPR）是美国NetIQ公司的一套自助重置密码软件。
NetIQ SSPR 2.x版本和3.3.1 HF2之前3.x版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade microfocus self_service_password_reset to a higher version than 2.0,3.0,3.1,3.2,3.3,3.3.1,and avoid the version 2.0,3.0,3.1,3.2,3.3,3.3.1