CVE:CVE-2017-9523
CNNVD:CNNVD-201706-288
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。
SWA 4.3.2之前的版本中的FTP重定向页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade sophos web_appliance to a higher version than 4.3.1.4,and avoid the version (,4.3.1.4]