CVE:CVE-2016-2924
CNNVD:CNNVD-201702-046
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。
IBM Infosphere BigInsights 4.2版本存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户Web浏览器中执行脚本。
solution:Upgrade ibm biginsights to a higher version than 4.2,and avoid the version 4.2