CVE:CVE-2020-4542
CNNVD:CNNVD-202008-037
IBM Engineering Requirements Management DOORS Next是美国国际商业机器公司（IBM）的可扩展的解决方案。该解决方案可帮助您捕获、跟踪、分析和管理系统与高级 IT 应用开发。
IBM Engineering Requirements Management DOORS Next Generation 7.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，进而获取可信会话中的凭据。
solution:Upgrade ibm engineering_requirements_management_doors_next to a higher version than 7.0,and avoid the version 7.0