CVE:CVE-2023-24966
CNNVD:CNNVD-202304-2184
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。
IBM WebSphere Application Server 8.5版本和9.0版本存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意JavaScript代码，从而改变可能导致受信任会话中的凭据泄露的预期功能。
solution:Upgrade ibm websphere_application_server to a higher version than 8.5.5.24,9.0.5.16,and avoid the version [8.5.0.0,8.5.5.24),[9.0.0.0,9.0.5.16)