CVE:CVE-2017-11685
CNNVD:CNNVD-201707-1410
Zoho ManageEngine Event Log Analyzer是美国卓豪（Zoho）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。
Zoho ManageEngine Event Log Analyzer 11.4版本和11.5版本中的事件数据的搜索和显示存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zohocorp manageengine_eventlog_analyzer to a higher version than 11.4,11.5,and avoid the version 11.4,11.5