CVE:CVE-2009-2748
CNNVD:CNNVD-201110-681
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server (WAS) 6.1.0.29之前的6.1版本和7.0.0.7之前的7.1版本的Administration Console中存在跨站脚本攻击漏洞。远程攻击者可借助未明向量注入任意web脚本或HTML。
solution:Upgrade ibm websphere_application_server to a higher version than 6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.12,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,and avoid the version 6.1.0,6.1.0.0,6.1.0.1,6.1.0.2,6.1.0.5,6.1.0.7,6.1.0.9,6.1.0.11,6.1.0.12,6.1.0.15,6.1.0.17,6.1.0.19,6.1.0.21,6.1.0.23,6.1.0.25,6.1.0.27,7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6