IBM InfoSphere MDM 跨站脚本漏洞 CVE-2013-4036 CNNVD-201311-420

3.5 AV AC AU C I A
发布: 2013-11-27
修订: 2017-08-29

IBM InfoSphere Master Data Management Server for Product Information Management(IBM InfoSphere MDM Server for PIM)是美国IBM公司的一套企业产品信息管理解决方案。IBM InfoSphere Master Data Management(MDM) - Collaborative Edition是一套为产品信息管理(PIM)提供协同编辑的解决方案。 IBM InfoSphere MDM中存在跨站脚本漏洞,该漏洞源于程序没有过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下产品受到影响:IBM InfoSphere MDM Server for Product Information Management 6.0,9.0及9.1;IBM InfoSphere MDM - Collaborative Edition 10.0,10.1。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息