CVE:CVE-2011-1034
CNNVD:CNNVD-201102-231
IBM Rational Build Forge 是专门用于构建和发布流程管理的软件。
IBM Rational Build Forge 7.0.2版本中的UI中存在跨站脚本攻击漏洞。远程攻击者可以借助向fullcontrol程序传递的mod参数注入任意web脚本或HTML。
solution:Upgrade ibm rational_build_forge to a higher version than 7.0.2,and avoid the version 7.0.2