CVE:CVE-2018-19301
CNNVD:CNNVD-201811-516
tp4a TELEPORT是一套堡垒机系统。该系统支持RDP和SSH协议的跳转和管理。
tp4a TELEPORT 3.1.0版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的处理特制的用户名。远程攻击者可借助登录页面利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade tp4a teleport to a higher version than 3.1.0,and avoid the version 3.1.0