CVE:CVE-2016-8943
CNNVD:CNNVD-201612-433
IBM Tivoli Storage Productivity Center和IBM Spectrum Control都是美国IBM公司的存储资源管理软件。
IBM Tivoli Storage Productivity Center 5.2.0至5.2.7.1版本和IBM Spectrum Control 5.2.8至5.2.11版本中存在跨站脚本漏洞。攻击者可利用该漏洞在受影响的上下文中向用户浏览器里执行任意脚本代码。
solution:Upgrade ibm spectrum_control to a higher version than 5.2.8,5.2.9,5.2.10,5.2.11,and avoid the version 5.2.8,5.2.9,5.2.10,5.2.11; Upgrade ibm tivoli_storage_productivity_center to a higher version than 5.2.0,5.2.0.0,5.2.1.0,5.2.1.1,5.2.2.0,5.2.3.0,5.2.4.0,5.2.4.1,5.2.4.1_+,5.2.5.0,5.2.5.1,5.2.6.0,5.2.7.0,5.2.7.1,and avoid the version 5.2.0,5.2.0.0,5.2.1.0,5.2.1.1,5.2.2.0,5.2.3.0,5.2.4.0,5.2.4.1,5.2.4.1_+,5.2.5.0,5.2.5.1,5.2.6.0,5.2.7.0,5.2.7.1