CVE:CVE-2015-7786
CNNVD:CNNVD-201512-651
NTT DATA Smart Sourcing Web Analytics Service是日本NTT DATA Smart Sourcing公司的一套用于对网络数据进行测量、收集和分析的软件。JavaScript是其中的一个JavaScript语言模块。
NTT DATA Smart Sourcing JavaScript for Web Analytics Service模块2003-11-26版本至2013-07-09版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade nttdata web_analytics_service to a higher version than *