CVE:CVE-2012-5942
CNNVD:CNNVD-201303-108
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。
IBM Tivoli Application Dependency Discovery Manager (TADDM)7.2.1.4之前的7.2.x版本中的Data Management Portal Web User Interface中存在跨站脚本漏洞。通过未明向量，远程认证攻击者利用该漏洞注入内容，进行钓鱼攻击。
solution:Upgrade ibm tivoli_application_dependency_discovery_manager to a higher version than 7.2.0.0,7.2.1,7.2.1.3,and avoid the version 7.2.0.0,7.2.1,7.2.1.3