CVE:CVE-2017-15515
CNNVD:CNNVD-201903-055
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是其中的一个服务器组件。
NetApp SnapCenter Server 4.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的脚本。
solution:Upgrade netapp snapcenter_server to a higher version than 4.0,and avoid the version (,4.0)