Observium是一款低维护自动发现网络监视平台,支持多种设备类型、平台和操作系统。 Observium存在跨站脚本漏洞。攻击者可通过graphs/ URI的graph_title参数利用该漏洞注入并存储恶意JavaScript代码。