CVE:CVE-2013-6746
CNNVD:CNNVD-201401-418
IBM FileNet Business Process Manager（BPM）、FileNet Content Manager和Case Foundation都是美国IBM公司的产品。IBM FileNet BPM（现称IBM Case Foundation）是美国IBM公司的一款针对企业内容管理（Agile ECM）的综合业务流程管理套件；IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。
IBM FileNet P8 Platform Documentation Installable Info Center 4.5.1至5.2.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM FileNet Business Process Manager 4.5.1至5.1.0版本；FileNet Content Manager 4.5.1至5.2.0版本；Case Foundation 5.2.0版本。
solution:Upgrade ibm filenet_case_foundation to a higher version than 5.2.0,and avoid the version 5.2.0; Upgrade ibm filenet_content_manager to a higher version than 4.5.0,4.5.1,5.0.0,5.1.0,5.2.0,and avoid the version 4.5.0,4.5.1,5.0.0,5.1.0,5.2.0; Upgrade ibm filenet_p8_business_process_manager to a higher version than 4.5.1,5.0.0,5.1.0,and avoid the version 4.5.1,5.0.0,5.1.0