IBM Social Media Analytics 跨站脚本漏洞 CVE-2014-8917 CNNVD-201501-670

4.3 AV AC AU C I A
发布： 2015-01-28
修订： 2017-09-08

IBM Social Media Analytics是美国IBM公司的一套社交业务分析软件。该软件提供分析社交媒体数据以改善业务成果的功能。 IBM Social Media Analytics IF11之前1.3版本中使用的IBM Dojo Toolkit中存在跨站脚本漏洞，该漏洞源于多个脚本（dojox/form/resources/uploader.swf，dojox/form/resources/fileuploader.swf，dojox/av/resources/audio.swf和dojox/av/resources/video.swf）没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息