CVE:CVE-2018-6958
CNNVD:CNNVD-201804-701
VMware vRealize Automation（vRA）是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。
VMware vRA 7.3.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制vRA用户的工作站。
solution:Upgrade vmware vrealize_automation to a higher version than 7.3.1,and avoid the version (,7.3.1)