CVE:CVE-2019-4106
CNNVD:CNNVD-201909-1357
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。Admin Console是其中的一个管理控制台程序。
IBM WebSphere eXtreme Scale 8.6版本中的Admin Console存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行任意的JavaScript代码。
solution:Upgrade ibm websphere_extreme_scale to a higher version than 8.6.1.3,and avoid the version [8.6.0,8.6.1.3)