CVE:CVE-2017-1500
CNNVD:CNNVD-201708-001
IBM Worklight是美国IBM公司的一套用于开发、测试、管理和保护HTML5、混合和本机移动应用程序的解决方案。
IBM Worklight中存在跨站脚本漏洞。远程攻击者可向Web UI中注入任意JavaScript代码。以下版本受到影响：IBM Worklight 6.1版本，6.2版本，6.3版本，7.0版本，7.1版本，8.0版本。
solution:Upgrade ibm mobilefirst_platform_foundation to a higher version than 6.3.0.0,7.0.0.0,7.1.0.0,8.0.0.0,and avoid the version 6.3.0.0,7.0.0.0,7.1.0.0,8.0.0.0; Upgrade ibm worklight to a higher version than 6.1.0.2,6.2.0.1,and avoid the version 6.1.0.2,6.2.0.1