CVE:CVE-2011-4708
CNNVD:CNNVD-201112-123
IBM Rational是一个软件开发管理平台。
IBM Rational Asset Manager 7.5.1之前版本中存在跨站脚本漏洞。远程攻击者可借助未明向量注入任意web脚本或者HTML。
solution:Upgrade ibm rational_asset_manager to a higher version than 7.5.0.2,7.0.0.0,7.0.0.1,7.0.0.2,7.1.0.0,7.1.0.1,7.1.1.0,7.1.1.1,7.2.0.1,7.2.0.2,7.5.0.0,7.5.0.1,and avoid the version (,7.5.0.2],7.0.0.0,7.0.0.1,7.0.0.2,7.1.0.0,7.1.0.1,7.1.1.0,7.1.1.1,7.2.0.1,7.2.0.2,7.5.0.0,7.5.0.1