IBM Cognos TM1 跨站脚本漏洞 CVE-2017-1506 CNNVD-201801-1020

4.3 AV AC AU C I A
发布: 2018-01-26
修订: 2018-02-08

IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模,并根据计划、预算和预测进行协作。 IBM Cognos TM1 10.2版本和10.2.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息