CVE:CVE-2017-1431
CNNVD:CNNVD-201708-471
IBM InfoSphere Streams是美国IBM公司的一套数据分析平台。该平台支持用户开发的应用程序能够快速获取、分析和关联从多个实时来源获得的信息。
IBM InfoSphere Streams 4.0至4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行嵌入的任意JavaScript代码。
solution:Upgrade ibm infosphere_streams to a higher version than 4.0,4.0.1,4.1,4.1.1,4.2,4.2.1,and avoid the version 4.0,4.0.1,4.1,4.1.1,4.2,4.2.1