CVE:CVE-2012-3297
CNNVD:CNNVD-201212-058
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。
IBM Tivoli Monitoring 6.2.2-TIV-ITM-FP0009之前的6.2.2版本以及6.2.3-TIV-ITM-FP0001之前的6.3.2版本中的Service Console中的嵌入HTTP服务中存在跨站脚本漏洞。通过特制的URI，远程攻击者利用该漏洞注入任意web脚本或HTML。
solution:Upgrade ibm tivoli_monitoring to a higher version than 6.2.2,6.2.3,and avoid the version 6.2.2,6.2.3