CVE:CVE-2013-0506
CNNVD:CNNVD-201303-389
IBM Sterling Order Management是美国IBM公司的一套订单管理软件。该软件能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。
IBM Sterling Order Management 8.0 HF217之前版本，8.5 HF89之前版本，9.0 HF69之前版本，9.1.9 FP41之前版本，9.2.0 FP13之前版本中存在跨站脚本漏洞。远程认证攻击者可通过未明向量利用该漏洞注入任意网页脚本或HTML代码。
solution:Upgrade ibm sterling_multi-channel_fulfillment_solution to a higher version than 8.0,and avoid the version 8.0; Upgrade ibm sterling_selling_and_fulfillment_foundation to a higher version than 8.5,9.0,9.1.0,9.2.0,and avoid the version 8.5,9.0,9.1.0,9.2.0