CVE:CVE-2015-2284
CNNVD:CNNVD-201503-342
SolarWinds Firewall Security Manager（FSM）是美国SolarWinds公司的一套防火墙安全和变更管理软件。该软件提供分析防火墙配置和日志文件、简化防火墙故障排除和变更管理、分析复杂的防火墙配置清理规则等功能。
SolarWinds FSM 6.6.5 HotFix1之前版本的userlogin.jsp脚本中存在安全漏洞，该漏洞源于程序没有正确处理客户端会话。远程攻击者可利用该漏洞获取权限，执行任意代码。
solution:Upgrade solarwinds firewall_security_manager to a higher version than 6.6.5,and avoid the version (,6.6.5]