发布日期：2026-03-10
更新日期：2026-06-18

受影响系统：

Broadcom SiteMinder

描述：

---

CVE(CAN) ID: CVE-2026-3862

Broadcom SiteMinder是美国博通（Broadcom）公司的一个单点登录和访问管理平台。
Broadcom SiteMinder存在跨站脚本漏洞，该漏洞源于应用接收用户可控输入后，未做HTML转义、脚本标签过滤，直接把输入内容嵌入页面源码返回给浏览器，攻击者可利用该漏洞携带恶意JS代码、事件属性等payload提交数据，页面加载时浏览器识别并执行恶意脚本。

<**>

建议：

---

厂商补丁：

Broadcom
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37176

浏览次数：90
严重程度：0（网友投票）