CVE:CVE-2018-1908
CNNVD:CNNVD-201903-503
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。
IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
solution:Upgrade ibm robotic_process_automation_with_automation_anywhere to a higher version than 11.0.0.2,and avoid the version [11.0,11.0.0.2)