CVE:CVE-2018-10586
CNNVD:CNNVD-201811-008
Netgain Enterprise Manager（EM）是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。
NetGain EM 10.1.12之前版本中存在跨站脚本漏洞，该漏洞源于基于Web的管理界面对用户提交的输入验证不充分。远程攻击者可利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade netgain-systems enterprise_manager to a higher version than 10.1.12,and avoid the version (,10.1.12)