CVE:CVE-2014-5024
CNNVD:CNNVD-201407-611
Dell SonicWALL GMS（Global Management System）、Analyzer和UMA都是美国戴尔（Dell）公司的产品。GMS是一套全球管理系统，可快速部署和集中管理SonicWALL基础架构。Analyzer是一套针对SonicWALL基础架构的网络分析器软件。UMA是一套通用管理设备软件。
多款Dell SonicWALL产品中的sgms/panelManager URI中存在跨站脚本漏洞。远程攻击者可借助‘node_id’参数利用该漏洞注入任意的Web脚本或者HTML。以下产品和版本受到影响：Dell SonicWALL GMS，Analyzer，UMA 7.2 SP1之前版本。
solution:Upgrade sonicwall analyzer to a higher version than 7.2,and avoid the version (,7.2]; Upgrade sonicwall global_management_system to a higher version than 7.2,and avoid the version (,7.2]; Upgrade sonicwall uma_em5000 to a higher version than -