CVE:CVE-2006-1384
CNNVD:CNNVD-200603-407
在IBM Tivoli商务系统管理器(TBSM) 3.1.0.1之前版本的web console中的apwc_win_main.jsp中存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过skin参数注入任意Web脚本或HTML。
solution:Upgrade ibm tivoli_business_systems_manager to a higher version than 3.1,and avoid the version 3.1