IBM Atlas Suite 跨站脚本漏洞 CVE-2014-0889 CNNVD-201407-698

4.3 AV AC AU C I A
发布: 2014-07-29
修订: 2017-08-29

IBM Information Lifecycle Governance(ILG)是美国IBM公司的一套信息生命周期治理解决方案,该方案能够跨信息生命周期治理内容,包括归档、防御性处理、记录和eDiscovery。IBM Atlas Suite(又名Atlas Policy Suite)是其中的一个关键组件,可帮助用户确定数据的商业价值,提供法律证据功能。 多款IMB产品使用的IBM Atlas Suite中存在跨站脚本漏洞,该漏洞源于程序没有充分验证参数。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。以下产品版本受到影响:IBM Atlas eDiscovery Process Management 6.0.3及之前版本,Disposal and Governance Management for IT 6.0.3及之前版本,Global Retention Policy and Schedule Management 6.0.3及之前版本。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息