CVE:CVE-2009-3903
CNNVD:CNNVD-200911-066
ManageEngine Netflow Analyzer是一款带宽监控和流量分析软件。 ManageEngine Netflow Analyzer 7.5 build 7500的jspui/index.jsp中存在跨站脚本漏洞。远程攻击者可以借助(1)view和(2)section参数，注入任意web脚本或HMTL。
solution:Upgrade manageengine netflow_analyzer to a higher version than 7.5,and avoid the version 7.5