CVE:CVE-2018-1983
CNNVD:CNNVD-201903-345
IBM Team Concert（RTC）是美国IBM公司的一套可扩展的团队协作平台。该平台包括任务跟踪、源代码控制、自动化构建、变更管理和敏捷规划与持续构建等功能。
IBM RTC 5.0版本至5.0.2版本和6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm rational_collaborative_lifecycle_management to a higher version than 6.0.6,and avoid the version [5.0,6.0.6]; Upgrade ibm rational_team_concert to a higher version than 6.0.6,and avoid the version [5.0,6.0.6]