CVE:CVE-2019-4482
CNNVD:CNNVD-201908-1237
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。
IBM Emptoris Spend Analysis 10.1.0版本至10.1.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm emptoris_spend_analysis to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]