CVE:CVE-2018-1461
CNNVD:CNNVD-201805-505
IBM SAN Volume Controller（SVC）等都是美国IBM公司的存储系统。IBM SVC是一套虚拟化存储系统；Storwize是一套专为中小型企业定制的磁盘存储系统；Spectrum Virtualize是一套光谱存储系统；FlashSystem是一套全闪存存储系统。
多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意JavaScript代码。以下产品和版本受到影响：IBM SAN Volume Controller 6.1版本，6.2版本，6.3版本，6.4版本，7.1版本，7.2版本，7.3版本，7.4版本，7.5版本，7.6版本，7.6.1版本，7.7版本，7.7.1版本，7.8版本，7.8.1版本，8.1版本，8.1.1版本；IBM Storwize 6.1版本，6.2版本，6.3版本，6.4版本，7.1版本，7.2版本，7.3版本，7.4版本，7.5版本，7.6版本，7.6.1版本，7.7版本，7.7.1版本，7.8版本，7.8.1版本，8.1版本，8.1.1版本；IBM Spectrum Virtualize 6.1版本，6.2版本，6.3版本，6.4版本，7.1版本，7.2版本，7.3版本，7.4版本，7.5版本，7.6版本，7.6.1版本，7.7版本，7.7.1版本，7.8版本，7.8.1版本，8.1版本，8.1.1版本；IBM FlashSystem 6.1版本，6.2版本，6.3版本，6.4版本，7.1版本，7.2版本，7.3版本，7.4版本，7.5版本，7.6版本，7.6.1版本，7.7版本，7.7.1版本，7.8版本，7.8.1版本，8.1版本，8.1.1版本。
solution:Upgrade ibm storwize_v7000_firmware to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm storwize_v5000_firmware to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm storwize_v3700_firmware to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm storwize_v3500_firmware to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm storwize_v9000_firmware to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm san_volume_controller_firmware to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm spectrum_virtualize to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1); Upgrade ibm spectrum_virtualize_for_public_cloud to a higher version than 7.5.0.14,7.7.1.9,7.8.1.6,8.1.1.2,8.1.2.1,and avoid the version [6.1.0.0,7.5.0.14),[7.7.0.0,7.7.1.9),[7.8.0.0,7.8.1.6),[8.1.1.0,8.1.1.2),[8.1.2.0,8.1.2.1)