CVE:CVE-2017-9537
CNNVD:CNNVD-201706-324
SolarWinds Network Performance Monitor（NPM）是美国SolarWinds公司的一款网络性能监视器，它为路由器、虚拟化环境和其他设备提供监控和报告、跟踪up/down状态、实时分析和网络性能统计等功能。
SolarWinds NPM 12.0.15300.90版本中的‘Add Node’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞向多个受影响的参数中注入任意的JavaScript代码。
solution:Upgrade solarwinds network_performance_monitor to a higher version than 12.0.15300.90,and avoid the version 12.0.15300.90