CVE:CVE-2017-1199
CNNVD:CNNVD-201708-130
IBM InfoSphere Master Data Management（MDM）Server是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。
IBM InfoSphere MDM Server中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM InfoSphere Master Data Management Server 10.0版本，11.0版本，11.3版本，11.4版本，11.5版本，11.6版本。
solution:Upgrade ibm infosphere_master_data_management_server to a higher version than 10.1,11.0,11.3,11.4,11.5,11.6,and avoid the version 10.1,11.0,11.3,11.4,11.5,11.6