CVE:CVE-2015-5441
CNNVD:CNNVD-201511-231
HP ArcSight Management Center（ArcMC）和HP ArcSight Logger都是美国惠普（HP）公司的的产品。HP ArcMC是一款通过统一的界面集中管理ArcSight（如HP ArcSight Logger等）部署的安全管理中心。HP ArcSight Logger是一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。
HP ArcMC 2.0及之前版本和ArcSight Logger 6.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade hp archsight_management_center to a higher version than 2.0,and avoid the version (,2.0]; Upgrade hp arcsight_logger to a higher version than 6.0,and avoid the version (,6.0]