CVE:CVE-2020-4380
CNNVD:CNNVD-202006-874
IBM Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件能够自动化控制工作负载。
IBM Workload Scheduler 9.3.0.4及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm workload_scheduler to a higher version than 9.3.0.4,and avoid the version 9.3.0.4