CVE:CVE-2021-39068
CNNVD:CNNVD-202204-2814
IBM Curam Social Program Management是美国IBM公司的一种业务和技术解决方案，可在动态可配置架构之上提供预构建的健康和社交计划组件、业务流程、工具集和界面。
IBM Curam Social Program Management 8.0.1 和 7.0.11 存在安全漏洞，该漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期的功能，从而可能导致受信任会话中的凭据泄露。
solution:Upgrade ibm curam_social_program_management to a higher version than 7.0.11.0,8.0.1,and avoid the version 7.0.11.0,8.0.1