CVE:CVE-2007-6477
CNNVD:CNNVD-201504-493
Citrix Systems Web Interface和NFuse都是美国思杰系统（Citrix Systems）公司的产品。Citrix Web Interface是一套为用户提供了XenApp应用程序和内容以及XenDesktop虚拟桌面的访问权限的组件；Citrix NFuse是一套应用构建服务程序。
Citrix Systems Web Interface 2.0及之前版本和Nfuse的on-line help功能中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade citrix web_interface to a higher version than 2.0,and avoid the version (,2.0]