CVE:CVE-2016-5978
CNNVD:CNNVD-201609-414
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。
IBM Tealeaf Customer Experience 8.0至9.0.2版本中的网络门户存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
solution:Upgrade ibm tealeaf_customer_experience to a higher version than 8.7,8.8,9.0.0,9.0.0a,9.0.1,9.0.1a,9.0.2,9.0.2a,and avoid the version 8.7,8.8,9.0.0,9.0.0a,9.0.1,9.0.1a,9.0.2,9.0.2a