CVE:CVE-2014-0832
CNNVD:CNNVD-201402-008
IBM Financial Transaction Manager（FTM）是美国IBM公司的一款金融事务管理器，它主要用于监控、跟踪和报告金融支付和交易。
IBM FTM 2.0.0.0至2.0.0.2版本中的OAC组件中存在跨站脚本漏洞。远程攻击者可借助特制的text值利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm financial_transaction_manager to a higher version than 2.0.0.0,2.0.0.1,2.0.0.2,and avoid the version 2.0.0.0,2.0.0.1,2.0.0.2