CVE:CVE-2018-19386
CNNVD:CNNVD-201908-1075
SolarWinds Database Performance Analyzer 11.1.457版本中的idcStateError组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade solarwinds database_performance_analyzer to a higher version than 11.1.457,and avoid the version 11.1.457