CVE:CVE-2022-38110
CNNVD:CNNVD-202301-1571
SolarWinds Database Performance Analyzer（Dpa）是美国SolarWinds公司的一款数据库性能分析器。用于监控、诊断和解决多种类型的数据库实例的性能问题。
Database Performance Analyzer (DPA) 2022.4版本及之前版本存在跨站脚本漏洞，该漏洞源于某些URL向量容易受到经过身份验证的反射型跨站脚本攻击。
solution:Upgrade solarwinds database_performance_analyzer to a higher version than 2022.4,and avoid the version (,2022.4]