CVE:CVE-2014-6152
CNNVD:CNNVD-201410-1300
IBM Tivoli Integrated Portal（TIP）是美国IBM公司的一套提供网络安全和数据库管理之类的管理要素的核心组件。
IBM TIP 2.2.x版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm tivoli_integrated_portal to a higher version than 2.1,2.2,and avoid the version 2.1,2.2