CVE:CVE-2012-1260
CNNVD:CNNVD-201204-262
Plixer Scrutinizer NetFlow & sFlow Analyzer是美国Plixer公司的一套网络流量分析系统。该系统提供流量监视、上下文取证和安全分析等功能。
Plixer Scrutinizer NetFlow & sFlow Analyzer 8.6.2.16204及之后版本（9.0.1.19899版本已修复）中的cgi-bin/userprefs.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘newUser’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade plixer scrutinizer_netflow_&_sflow_analyzer to a higher version than 9.0.1.19899,and avoid the version [8.6.2.16204,9.0.1.19899)