CVE:CVE-2017-1321
CNNVD:CNNVD-201707-524
IBM Information Server Framework和InfoSphere Information Server on Cloud都是美国IBM公司的产品。前者是一套数据整合平台框架；后者是一套基于云的数据整合平台。
IBM Information Server Framework和InfoSphere Information Server on Cloud中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM Information Server Framework 9.1版本，11.3版本，11.5版本；InfoSphere Information Server on Cloud 11.5版本。
solution:Upgrade ibm infosphere_information_server to a higher version than 9.1,11.3,11.5,and avoid the version 9.1,11.3,11.5; Upgrade ibm infosphere_information_server_on_cloud to a higher version than 11.5,and avoid the version 11.5