CVE:CVE-2017-1443
CNNVD:CNNVD-201707-566
IBM Emptoris Services Procurement是美国IBM公司的一套采购管理系统。该系统能够控制并管理第三方服务类别的采购生命周期。
IBM Emptoris Services Procurement 10.0.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入JavaScript代码。
solution:Upgrade ibm emptoris_services_procurement to a higher version than 10.0.0.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.0.4,10.0.0.5,10.1.1.0,and avoid the version 10.0.0.0,10.0.0.1,10.0.0.2,10.0.0.3,10.0.0.4,10.0.0.5,10.1.1.0