CVE:CVE-2015-1888
CNNVD:CNNVD-201509-447
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。
IBM Content Navigator 2.0.2版本和2.0.3版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品受到影响：Content Manager，FileNet Content Manager，Content Foundation，Content Manager OnDemand。
solution:Upgrade ibm content_navigator to a higher version than 2.0.2,2.0.3,and avoid the version 2.0.2,2.0.3