CVE:CVE-2017-1290
CNNVD:CNNVD-201711-025
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。
IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
solution:Upgrade ibm openpages_grc_platform to a higher version than 7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,7.2.0.0,7.2.0.1,7.2.0.2,7.2.0.3,7.2.0.4,7.3.0.0,and avoid the version 7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,7.2.0.0,7.2.0.1,7.2.0.2,7.2.0.3,7.2.0.4,7.3.0.0