CVE:CVE-2010-3472
CNNVD:CNNVD-201009-207
Application Engine(AE) 是 FileNet P8 平台的三大引擎之一，AE 做为用户和 CE, PE server 的桥梁，为 FileNet P8 实现内容和流程管理。
IBM FileNet P8 Application Engine (P8AE) 3.5.1-021之前的3.5.1版本中的Workplace (又名WP)组件中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或者HTML。
solution:Upgrade ibm filenet_p8_application_engine to a higher version than 3.5.1,3.5.1:001,3.5.1:002,3.5.1:003,3.5.1:004,3.5.1:005,3.5.1:006,3.5.1:007,3.5.1:008,3.5.1:009,3.5.1:010,3.5.1:011,3.5.1:012,3.5.1:013,3.5.1:014,3.5.1:015,3.5.1:016,3.5.1:017,3.5.1:018,3.5.1:019,3.5.1:020,and avoid the version 3.5.1,3.5.1:001,3.5.1:002,3.5.1:003,3.5.1:004,3.5.1:005,3.5.1:006,3.5.1:007,3.5.1:008,3.5.1:009,3.5.1:010,3.5.1:011,3.5.1:012,3.5.1:013,3.5.1:014,3.5.1:015,3.5.1:016,3.5.1:017,3.5.1:018,3.5.1:019,3.5.1:020