漏洞详情

CNVD编号	CNVD-2017-13142
漏洞标题	IBM BigFix Security Compliance Analytics跨站脚本漏洞
严重等级	中
影响产品	IBM BigFix Security Compliance Analytics 1.9.70
漏洞类型	通用软硬件漏洞
发现时间	2017-06-15
公开时间	2017-07-06
发现者	IBM
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://www-01.ibm.com/support/docview.wss?uid=swg22004164
漏洞描述	IBM BigFix Security Compliance Analytics是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。 IBM BigFix Security Compliance Analytics 1.9.70版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。

返回漏洞库首页