CVE:CVE-2017-1446
CNNVD:CNNVD-201707-561
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散而且各异的系统的支出数据进行整合、清理和分类的产品。该产品可通过支出分析功能，实现企业范围的支出可视性。
IBM Emptoris Spend Analysis 9.5.0.0版本至10.1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm emptoris_spend_analysis to a higher version than 9.5.0.0,9.5.0.1,9.5.0.2,9.5.0.3,9.5.0.4,10.0.0.0,10.0.0.1,10.0.1.0,10.0.2.0,10.0.4.0,10.1.1.0,and avoid the version 9.5.0.0,9.5.0.1,9.5.0.2,9.5.0.3,9.5.0.4,10.0.0.0,10.0.0.1,10.0.1.0,10.0.2.0,10.0.4.0,10.1.1.0