CVE:CVE-2013-0548
CNNVD:CNNVD-201306-362
IBM Application Manager For Smart Business和IBM Tivoli Monitoring（ITM）都是美国IBM公司的产品。IBM Application Manager For Smart Business是一款智能商务应用程序管理器，该软件提供监控、警报和报告IT基础设施性能和可用性等功能。ITM是一款系统监控软件，用于检测系统瓶颈和潜在的问题，具有基本系统资源的监控特性，还具备自动从危急情况中恢复的功能。
IBM Application Manager for Smart Business (Tivoli Foundations Application Manager)1.2.1.0-TIV-IAMSB-FP0004之前的1.2.1版本和其他产品中使用的IBM Tivoli Monitoring (ITM) 6.2.0至FP3版本，6.2.1至FP4版本，6.2.2至FP9版本，FP3之前的6.2.3版本中的Basic Services组件中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm tivoli_monitoring to a higher version than 6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.1,6.2.1.1,6.2.1.2,6.2.1.3,6.2.1.4,6.2.2,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.2.6,6.2.2.7,6.2.2.8,6.2.2.9,6.2.3,6.2.3.1,6.2.3.2,and avoid the version 6.2.0,6.2.0.1,6.2.0.2,6.2.0.3,6.2.1,6.2.1.1,6.2.1.2,6.2.1.3,6.2.1.4,6.2.2,6.2.2.1,6.2.2.2,6.2.2.3,6.2.2.4,6.2.2.5,6.2.2.6,6.2.2.7,6.2.2.8,6.2.2.9,6.2.3,6.2.3.1,6.2.3.2; Upgrade ibm application_manager_for_smart_business to a higher version than 1.2.1,and avoid the version 1.2.1