CVE:CVE-2019-4011
CNNVD:CNNVD-201905-787
IBM BigFix Platform是美国IBM公司的一套动态的、内容驱动的消息传递和管理系统。
IBM BigFix Platform 9.2版本至9.2.17版本和9.5版本至9.5.12版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade ibm bigfix_platform to a higher version than 9.2.17,9.5.12,and avoid the version [9.2,9.2.17],[9.5,9.5.12]