CVE:CVE-2010-4589
CNNVD:CNNVD-201012-299
IBM ENOVIA是一款产品数据管理技术。
IBM ENOVIA 6中存在跨站脚本攻击漏洞。远程攻击者可以借助和emxFramework.FilterParameterPattern属性有关的向量注入任意web脚本或者HTML。
solution:Upgrade ibm enovia to a higher version than 6,and avoid the version 6