CVE:CVE-2012-4939
CNNVD:CNNVD-201210-833
SolarWinds Orion Network Performance Monitor中的IPAM网络接口3.0-HotFix1之前版本中的IPAMSummaryView.aspx中存在跨站脚本漏洞。远程攻击者利用该漏洞通过‘查找IP地址’字段，注入任意web脚本或HTML。
solution:Upgrade solarwinds ip_address_manager_web_interface to a higher version than 3.0,and avoid the version (,3.0]; Upgrade solarwinds orion_network_performance_monitor to a higher version than -,10.0,10.1,10.1.13.0,10.2,10.2.1,10.2.2,10.3,10.3.1,and avoid the version 10.0,10.1,10.1.13.0,10.2,10.2.1,10.2.2,10.3,10.3.1