CVE:CVE-2015-7474
CNNVD:CNNVD-201605-552
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。
IBM Rational Engineering Lifecycle Manager中存在跨站脚本漏洞。远程攻击者可借助特定的字段利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM Rational Engineering Lifecycle Manager 4.0.3版本至4.0.7版本，5.0版本至5.0.2版本，6.0版本至6.0.1版本。
solution:Upgrade ibm rational_engineering_lifecycle_manager to a higher version than 3.0.1.6,4.0.7,5.0.2,6.0.1,and avoid the version [3.0,3.0.1.6],[4.0.3,4.0.7],[5.0,5.0.2],[6.0,6.0.1]