CVE:CVE-2009-0860
CNNVD:CNNVD-200903-195
NetMRI是Netcordia公司的网络管理解决方案，提供用于网络配置、性能、应用程序流和政策实时分析功能。                                         
NetMRI 3.0.1版本及其早期版本的登陆应用程序的web用户界面中存在跨站脚本攻击漏洞。远程攻击者可以借助与错误页相关的未明向量，注入任意web脚本或HTML。
solution:Upgrade netcordia netmri to a higher version than 3.0.1,and avoid the version (,3.0.1]