CVE:CVE-2021-20336
CNNVD:CNNVD-202103-762
IBM Tivoli Netcool/OMNIbus_GUI是美国IBM公司的一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。
IBM Tivoli Netcool/OMNIbus_GUI 存在安全漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，导致可信会话中的凭证公开。
solution:Upgrade ibm tivoli_netcool/omnibus_webgui to a higher version than 8.1.0,and avoid the version 8.1.0