SolarWinds Database Performance Analyzer是美国SolarWinds(Solarwinds)公司的一套数据库性能分析器。该产品用于SQL查询性能监控、分析和调整等。
SolarWinds Database Performance Analyzer (DPA) 11.1.468版本和12.0.3074版本存在跨站脚本漏洞,该漏洞源于related to logViewer.iwc,centralManage.cen, userAdministration.iwc,database.iwc,alertManagement.iwc,eventAnnotations.iwc,and central.cen。目前没有详细的漏洞细节提供。
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://gist.github.com/james-otten/d3ee2f0fccc3b87aafe1616a6c2c2d4e/revisions