CVE:CVE-2016-9222
CNNVD:CNNVD-201701-784
Cisco NetFlow Generation Appliance（NGA）是美国思科（Cisco）公司的一套可扩展的用于数据中心实现流量可见性的解决方案。该方案提供流量分析和其他需求管理等功能。
Cisco NetFlow Generation Appliance中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。攻击者可利用该漏洞在用户的浏览器上执行任意的脚本代码，窃取基于cookie的身份验证证书。
solution:Upgrade cisco netflow_generation_appliance to a higher version than 1.0(2,and avoid the version 1.0(2)