CVE:CVE-2001-0824
CNNVD:CNNVD-200112-066
IBM WebSphere 3.02和3.5 FP2存在跨站脚本攻击（XSS）漏洞。远程攻击者可以通过向（1）.JSP文件的请求，或（2）webapp/examples/目录的请求插入Javascript执行Javascript，该漏洞可以向错误页面插入Javascript。
solution:Upgrade ibm websphere_application_server to a higher version than 3.0.2,3.5,and avoid the version 3.0.2,3.5