CVE:CVE-2017-1751
CNNVD:CNNVD-201712-739
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。
IBM Robotic Process Automation with Automation Anywhere 10.0.0.0版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm robotic_process_automation_with_automation_anywhere to a higher version than 10.0.0,and avoid the version 10.0.0