CVE:CVE-2016-9975
CNNVD:CNNVD-201612-698
IBM Jazz for Service Management（JazzSM）是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。Dashboard Application Services Hub（DASH）是其中的一个仪表板应用服务中心组件。
IBM JazzSM 1.1.2.1版本中的DASH 3.1.2.1版本和IBM JazzSM 1.1.3版本中的DASH 3.1.3版本存在跨站请求伪造漏洞。攻击者可利用漏洞执行未授权的恶意操作。
solution:Upgrade ibm dashboard_application_services_hub to a higher version than 3.1.3,3.1.2.1,and avoid the version 3.1.3,3.1.2.1