CVE:CVE-2014-6137
CNNVD:CNNVD-201502-294
IBM Tivoli Endpoint Manager是美国IBM公司的一套终端控制软件。该软件可帮助用户查看和更新系统，向所有端点部署和管理补丁，并可通过持续管理修复问题。
IBM Tivoli Endpoint Manager 9.1.1229之前的9.1版本中的Relay Diagnostic页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm tivoli_endpoint_manager to a higher version than 9.1.1117,and avoid the version (,9.1.1117]