CVE:CVE-2015-5460
CNNVD:CNNVD-201507-187
Snorby 2.6.2版本的app/views/events/_menu.html.erb文件中存在跨站脚本漏洞。远程攻击者可借助创建的分类的标题（cls.name变量）利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade snorby_project snorby to a higher version than 2.6.2,and avoid the version 2.6.2