CVE:CVE-2014-0855
CNNVD:CNNVD-201402-182
IBM Connections Portlets for WebSphere Portal是美国IBM公司为WebSphere Portal环境所设计的一套社交网络软件。该软件支持建立动态网络，使用户能与实现自己业务目标所需的人员和信息进行联系。
IBM WebSphere Portal 7.0.0.2和8.0.0.1版本的IBM Connections Portlets 4.5.1 FP1之前的4.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm connections_portlets to a higher version than 4.0,4.5,4.5.1,and avoid the version 4.0,4.5,4.5.1