CVE:CVE-2019-12954
CNNVD:CNNVD-202002-858
SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。
SolarWinds NPM Orion Platform 2018版本、NPM 12.3版本和NetPath 1.1.3版本中存在跨站脚本漏洞，该漏洞源于程序对用户输入进行了不正确的验证。远程攻击者可借助VIDEO元素的特制onerror属性项利用该漏洞向Web页面中注入恶意的脚本。
solution:Upgrade solarwinds network_performance_monitor_orion_platform_2018_netpath to a higher version than 1.1.3,and avoid the version 1.1.3; Upgrade solarwinds network_performance_monitor_orion_platform_2018_npm to a higher version than 12.3,and avoid the version 12.3