CVE:CVE-2008-5324
CNNVD:CNNVD-200812-044
IBM Rational ClearQuest是一个IBM公司的跨越多地点对本地数据存储同步化的工具。
IBM Rational ClearQuest 2007D之前的版本2007 和2008B之前的版本2008的CQ Web中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade ibm rational_clearquest to a higher version than 2007,2008,and avoid the version 2007,2008