CVE:CVE-2015-1997
CNNVD:CNNVD-201511-121
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。
IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。
solution:Upgrade ibm security_qradar_incident_forensics to a higher version than 7.2.0,7.2.1,7.2.2,7.2.3,7.2.4,7.2.5,and avoid the version 7.2.0,7.2.1,7.2.2,7.2.3,7.2.4,7.2.5