CVE:CVE-2018-1502
CNNVD:CNNVD-201805-023
IBM Content Manager是美国IBM公司的一套多平台支持的内容管理解决方案。IBM Content Manager Enterprise Edition是它的企业版。Resource Manager是其中的一个资源管理器。
IBM Content Manager Enterprise Edition 8.4.3版本和9.5版本中的Resource Manager存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm content_manager to a higher version than 8.4.3,8.5,and avoid the version 8.4.3,8.5