CVE:CVE-2018-1399
CNNVD:CNNVD-201802-694
IBM Daeja ViewONE Virtual是美国IBM公司的一款文档查看器，支持查看TIFF、PDF和基于Office的文档。
IBM Daeja ViewONE Virtual中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM Daeja ViewONE Virtual 4.1.5版本，5.0.1版本，5.0.2版本，5.0.3版本。
solution:Upgrade ibm daeja_viewone to a higher version than 4.1.5,5.0.1,5.0.2,5.0.3,and avoid the version 4.1.5,5.0.1,5.0.2,5.0.3