CVE:CVE-2015-6027
CNNVD:CNNVD-201704-543
Castle Rock Computing SNMPc是美国Castle Rock Computing公司的一套为整个网络基础架构提供主动的实时监控功能的分布式网络管理系统。
Castle Rock Computing SNMPc 2015-12-17之前的版本中存在跨站脚本漏洞。远程攻击者可借助SNMP利用该漏洞修改系统配置，控制数据和受影响的产品。
solution:Upgrade castlerock snmpc to a higher version than 9.0,12.1,and avoid the version 9.0,12.1