CVE:CVE-2018-1555
CNNVD:CNNVD-201807-436
IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。
IBM FileNet Content Manager 5.2.1版本和5.5.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm filenet_content_manager to a higher version than 5.2.1,5.5.0,and avoid the version 5.2.1,5.5.0; Upgrade ibm content_foundation to a higher version than 5.2.1,5.5.0,and avoid the version 5.2.1,5.5.0