CVE:CVE-2020-13260
CNNVD:CNNVD-202009-1077
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。
OpenVPN 存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade rad secflow-1v_firmware to a higher version than os-image_sf_0290_2.3.01.26,and avoid the version os-image_sf_0290_2.3.01.26