CVE:CVE-2020-4447
CNNVD:CNNVD-202007-1380
IBM Administration Console for Content Platform Engine（ACCE）是美国IBM公司的一款基于Web的、用于Content Platform Engine工作流管理组件的管理控制台程序。FileNet Content Manager是其中的一个内容管理器。
IBM ACCE中的FileNet Content Manager 5.5.3版本和5.5.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade ibm filenet_content_manager to a higher version than 5.5.3,5.5.4,and avoid the version 5.5.3,5.5.4