CVE:CVE-2005-3522
CNNVD:CNNVD-200511-136
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的带宽监控工具。该工具通过路由设备分析网路流量并报告跨网路的带宽使用率等。
ManageEngine Netflow Analyzer 4.0.2的index.jsp中的跨站脚本攻击漏洞(XSS)，可让远程攻击者通过grDisp参数注入任意Web脚本或HTML。
solution:Upgrade adventnet manageengine_netflow_analyzer to a higher version than 4.0.2,and avoid the version 4.0.2