漏洞详情

CNVD编号 CNVD-2017-06038
漏洞标题 IBM Tivoli Application Dependency Discovery Manager跨站脚本漏洞
严重等级
影响产品 IBM Tivoli Application Dependency Discovery Manager(TADDM) >=7.2.2.0,<=7.2.2.5
漏洞类型 通用软硬件漏洞
发现时间 2017-04-20
公开时间 2017-05-06
发现者 IBM
解决方案 目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://www-01.ibm.com/support/docview.wss?uid=swg22001579&myns=swgtiv&mynp=OCSSPLFC&mync=E&cm_sp=swgtiv-_-OCSSPLFC-_-E
漏洞描述 IBM Tivoli Application Dependency Discovery Manager(TADDM)是美国IBM公司的一套IT服务管理解决方案中的产品,它提供了健全的自动化应用程序映射和发现,帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。 IBM TADDM 7.2.2.0版本至7.2.2.5版本和7.3.0.0版本和7.3.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码,泄露信任会话中的证书。

返回漏洞库首页
Image Additional Image