CVE:CVE-2020-4768
CNNVD:CNNVD-202102-1008
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。
IBM Case Manager中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade ibm business_automation_workflow to a higher version than 20.0.0.2,and avoid the version [18.0.0.0,20.0.0.2]; Upgrade ibm case_manager to a higher version than 5.3.3,and avoid the version [5.2.0,5.3.3]