IBM Sterling Order... CVE-2014-0932 CNNVD-201404-405
3.5
AV
AC
AU
C
I
A
发布：
2014-04-21
修订：
2017-08-29
IBM Sterling Order Management和Sterling Selling and Fulfillment Foundation都是美国IBM公司的订单管理软件。该软件能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。 IBM Sterling Order Management 8.5版本和Sterling Selling and Fulfillment Foundation 9.0版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
