CVE:CVE-2012-2577
CNNVD:CNNVD-201208-143
SolarWinds Orion Network Performance Monitor (NPM) 10.3.1之前版本中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用这些漏洞通过snmpd.conf文件中的(1)syslocation(2)syscontact或(3)sysName字段注入任意web脚本或HTML。
solution:Upgrade solarwinds orion_network_performance_monitor to a higher version than 10.2,7.8.5,8.5,8.5.1,9.0,9.1,9.5.1,10.0,10.1,and avoid the version (,10.2],7.8.5,8.5,8.5.1,9.0,9.1,9.5.1,10.0,10.1