CVE:CVE-2019-4426
CNNVD:CNNVD-201912-668
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。
IBM Case Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下产品及版本受到影响：IBM Case Manager 5.1.1版本，5.2.0版本，5.2.1版本，5.3CD版本。
solution:Upgrade ibm business_automation_workflow to a higher version than 19.0.0.3,18.0.0.0,and avoid the version [19.0.0.0,19.0.0.3],18.0.0.0; Upgrade ibm case_manager to a higher version than 5.3.2,5.1.1,5.2.0,5.2.1,and avoid the version [5.3.0,5.3.2),5.1.1,5.2.0,5.2.1