CVE:CVE-2020-11556
CNNVD:CNNVD-202004-551
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。
Castle Rock Computing SNMPc Online 2020-01-28之前的12.10.10版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade castlerock snmpc_online to a higher version than 2020-01-28,and avoid the version [12.10.10,2020-01-28)