CVE:CVE-2013-4004
CNNVD:CNNVD-201308-332
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WAS 8.0.0.7之前的8.0版本和8.5.5.1之前的8.5版本中的Administrative控制台中存在跨站脚本漏洞。远程经过授权的攻击者可利用该漏洞注入任意Wen脚本或HTML。
solution:Upgrade ibm websphere_application_server to a higher version than 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.5.0.0,8.5.0.1,8.5.0.2,and avoid the version 8.0.0.0,8.0.0.1,8.0.0.2,8.0.0.3,8.0.0.4,8.0.0.5,8.0.0.6,8.5.0.0,8.5.0.1,8.5.0.2