CVE:CVE-2015-2827
CNNVD:CNNVD-201504-090
CA Spectrum（前称CA Spectrum Infrastructure Manage）是美国CA公司开发的一套聚合基础架构管理软件。该软件提供故障管理、应用性能管理和故障原因分析等功能。
CA Spectrum 9.2.x版本和9.3 H02之前9.3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade broadcom spectrum to a higher version than 9.2,9.3,and avoid the version 9.2,9.3