CVE:CVE-2015-2872
CNNVD:CNNVD-201508-444
Trend Micro Deep Discovery Inspector（DDI）on Deep Discovery Threat是美国趋势科技（Trend Micro）公司的一款运行于威胁防护平台能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。
Deep Discovery Threat设备上的Trend Micro DDI中存在跨站脚本漏洞，该漏洞源于index.php脚本和窗口小部件功能没有充分过滤输入。远程攻击者可借助特制的输入利用该漏洞注入任意web脚本或HTML。以下版本受到影响：使用3.5.1477之前版本，3.6.1217之前的3.6.x版本，3.7.1248之前的3.7.x版本，3.8.1263之前的3.8.x版本软件的Deep Discovery Threat。
solution:Upgrade trendmicro deep_discovery_inspector to a higher version than 3.5,3.6,3.7,3.8,and avoid the version 3.5,3.6,3.7,3.8