CVE:CVE-2010-4590
CNNVD:CNNVD-201012-300
IBM Lotus Mobile Connect是一款通信软件平台，可为企业提供一个移动虚拟私人网络。
IBM Lotus Mobile Connect(LMC) 6.1.4之前版本中的Connection Manager中的HTTP Access Services (HTTP-AS)中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade ibm lotus_mobile_connect to a higher version than 6.1.3,6.1.1,6.1.1.1,6.1.2,and avoid the version (,6.1.3],6.1.1,6.1.1.1,6.1.2