CVE:CVE-2016-3038
CNNVD:CNNVD-201704-855
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。
IBM Cognos TM1 10.1版本、10.2版本和10.2.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
solution:Upgrade ibm cognos_business_intelligence to a higher version than 10.1,10.2,10.2.2,and avoid the version 10.1,10.2,10.2.2