CVE:CVE-2009-1290
CNNVD:CNNVD-200904-265
IBM BladeCenter是美国IBM公司的系列高性能刀片服务器。
BladeCenter所使用的高级管理模块(AMM)的Web管理接口没有正确地过滤用户所提交的输入和请求。AMM的文件管理器未经任何过滤便在页面显示用户所提交的输入，如果通过认证的管理员访问了恶意URL的话就可能导致另一个跨站脚本攻击。
solution:Upgrade ibm advanced_management_module to a higher version than 1.36h,and avoid the version 1.36h