CVE:CVE-2015-5050
CNNVD:CNNVD-201602-279
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。
IBM Emptoris Contract Management中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。以下版本受到影响：IBM Emptoris Contract Management 9.5.0.x版本，10.0.0.x版本，10.0.1.x版本，10.0.2.x版本，10.0.4版本。
solution:Upgrade ibm emptoris_contract_management to a higher version than 9.5.0.0,9.5.0.1,9.5.0.2,9.5.0.3,9.5.0.4,9.5.0.5,9.5.0.6,10.0.0.0,10.0.0.1,10.0.1.0,10.0.1.1,10.0.1.2,10.0.1.3,10.0.1.4,10.0.1.5,10.0.2.0,10.0.2.1,10.0.2.2,10.0.2.3,10.0.2.4,10.0.2.5,10.0.2.6,10.0.2.7,10.0.4.0,and avoid the version 9.5.0.0,9.5.0.1,9.5.0.2,9.5.0.3,9.5.0.4,9.5.0.5,9.5.0.6,10.0.0.0,10.0.0.1,10.0.1.0,10.0.1.1,10.0.1.2,10.0.1.3,10.0.1.4,10.0.1.5,10.0.2.0,10.0.2.1,10.0.2.2,10.0.2.3,10.0.2.4,10.0.2.5,10.0.2.6,10.0.2.7,10.0.4.0