CVE:CVE-2014-3035
CNNVD:CNNVD-201408-395
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散而且各异的系统的支出数据进行整合、清理和分类的产品。该产品可通过支出分析功能，实现企业范围的支出可视性。
IBM Emptoris Spend Analysis中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM Emptoris Spend Analysis 9.5.0.4之前9.5.x版本，10.0.1.3之前10.0.1.x版本，10.0.2.4之前10.0.2.x版本。
solution:Upgrade ibm emptoris_spend_analysis to a higher version than 9.5.0.0,9.5.0.1,9.5.0.2,9.5.0.3,10.0.1.0,10.0.1.1,10.0.1.2,10.0.2.0,10.0.2.2,and avoid the version 9.5.0.0,9.5.0.1,9.5.0.2,9.5.0.3,10.0.1.0,10.0.1.1,10.0.1.2,10.0.2.0,10.0.2.2