CVE:CVE-2019-4040
CNNVD:CNNVD-201901-1031
IBM i是美国IBM公司的一套运行于IBM Power Systems和IBM PureSystems中的基于EBCDIC码的操作系统。IBM Navigator for i是一款用于执行和管理IBM i中关键任务的控制台界面。
IBM Navigator for i中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下产品和版本受到影响：IBM i 7.3版本，7.2版本。
solution:Upgrade ibm i to a higher version than 7.2,7.3,and avoid the version 7.2,7.3