CVE:CVE-2020-4198
CNNVD:CNNVD-202003-037
IBM Tivoli Netcool/OMNIbus_GUI是美国IBM公司的一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。
IBM Tivoli Netcool/OMNIbus_GUI 8.1.x版本中的Relationship admin页面存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
solution:Upgrade ibm tivoli_netcool/omnibus to a higher version than 8.1.0,and avoid the version 8.1.0