CVE:CVE-2015-5444
CNNVD:CNNVD-201510-307
HP Smart Profile Server Data Analytics Layer（SPS DAL）是美国惠普（HP）公司的一款专为通信服务提供商设计的用来对电信业务需求的客户数据进行管理和分析的产品。 
HP SPS DAL 2.3.5之前2.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade hp smart_profile_server_data_analytics_layer to a higher version than 2.3,and avoid the version 2.3