CVE:CVE-2016-2081
CNNVD:CNNVD-201606-238
VMware vRealize Log Insight是美国威睿（VMware）公司的一套日志管理和分析工具。该工具支持跨物理、虚拟和云计算环境执行基于机器学习的智能分组、搜索和故障排除，从而为VMware虚拟机提供实时日志管理功能。
VMware vRealize Log Insight 3.3.2之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade vmware vrealize_log_insight to a higher version than 2.0,2.0.5,2.5,2.5.1,3.0,3.0.1,3.3,3.3.1,and avoid the version 2.0,2.0.5,2.5,2.5.1,3.0,3.0.1,3.3,3.3.1