CVE:CVE-2021-30650
CNNVD:CNNVD-202202-1587
Broadcom Symantec Layer7 API Management OAuth Toolkit是美国博通（Broadcom）公司的Layer7 API 管理社区博客。
Broadcom Symantec Layer7 API Management OAuth Toolkit 存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞为OTK web UI创建一个恶意URL，并通过钓鱼攻击或其他社会工程技术攻击OTK用户。成功的攻击允许向OTK web UI客户端应用程序中注入恶意代码。
solution:Upgrade broadcom layer7_api_management_oauth_toolkit to a higher version than 4.4.1,and avoid the version (,4.4.1)