CVE:CVE-2014-0940
CNNVD:CNNVD-201410-127
IBM Tivoli Service Automation Manager是美国IBM公司的一套用于帮助用户自动化请求、部署、监视和管理云计算服务的解决方案。该方案提供可追踪的流程和批准路由等功能。
IBM Tivoli Service Automation Manager 7.2.2.2版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助REST API或Self Service UI利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm tivoli_service_automation_manager to a higher version than 7.2.2.2,and avoid the version 7.2.2.2