IBM Tivoli Business Service Manager 跨站脚本漏洞 CVE-2014-3031 CNNVD-201408-155

3.5 AV AC AU C I A
发布: 2014-08-12
修订: 2017-08-29

IBM Tivoli Business Service Manager是美国IBM公司的一套企业级业务服务管理(BSM)解决方案。该方案提供了实时服务可视性和健康指示器、多个KPI历史时间分析和跟踪等。 IBM Tivoli BSM 4.2.0.0 IF12之前4.2.0版本和4.2.1.3 IF9之前4.2.1版本中存在跨站脚本漏洞,该漏洞源于程序没有正确验证用户提供的输入。远程攻击者可通过发送特制的URL利用该漏洞执行任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息