CVE:CVE-2015-7409
CNNVD:CNNVD-201601-003
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。
IBM Security QRadar SIEM 7.2.6之前的7.2.x版本中存在跨站脚本漏洞。远程攻击者可借助特制的字段利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm qradar_security_information_and_event_manager to a higher version than 7.2.0,7.2.1,7.2.2,7.2.3,7.2.4,7.2.5,and avoid the version 7.2.0,7.2.1,7.2.2,7.2.3,7.2.4,7.2.5