中国站

IBM BigFix Platform Web Report组件跨站脚本漏洞

CNNVD-ID编号 CNNVD-201710-1208 CVE编号 CVE-2017-1521
发布时间 2017-10-26 更新时间 2019-04-15
漏洞类型 跨站脚本 漏洞来源 Dmitriy Beryoza and William Easton of Strawgate, Warren Moynihan,Ron Craig, Jonathan Fitz-Gerald, John Zuccato, Rodney Ryan, LLC., Chris Shepherd
危险等级 中危 威胁类型 远程
厂商 ibm

漏洞介绍

IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。

IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。

漏洞补丁

目前厂商已发布升级了IBM BigFix Platform Web Report组件跨站脚本漏洞的补丁,IBM BigFix Platform Web Report组件跨站脚本漏洞的补丁获取链接:

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间