CVE:CVE-2013-4884
CNNVD:CNNVD-201308-075
McAfee SuperScan是美国迈克菲（McAfee）公司的一套端口扫描工具。该工具包含TCP端口扫描器、Ping和域名解析器。
McAfee SuperScan 4.0版本中存在跨站脚本漏洞。该漏洞源于程序没有正确的处理SuperScan HTML报告中的服务器响应。远程攻击者可借助UTF-7编码序列利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade mcafee superscan to a higher version than 4.0,and avoid the version 4.0