CVE:CVE-2012-0720
CNNVD:CNNVD-201206-368
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。
IBM WebSphere Application Server 7.0.0.23之前的7.0版本中的Administration Console中的Integration Solution Console中存在跨站脚本漏洞。远程攻击者可利用该漏洞通过特制的URL注入任意web脚本或HTML。
solution:Upgrade ibm websphere_application_server to a higher version than 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,7.0.0.21,and avoid the version 7.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.0.6,7.0.0.7,7.0.0.8,7.0.0.9,7.0.0.11,7.0.0.13,7.0.0.15,7.0.0.17,7.0.0.19,7.0.0.21