CVE:CVE-2015-1910
CNNVD:CNNVD-201505-488
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。Reference Data Management（RDM）是其中的一个参考数据管理组件。
IBM InfoSphere MDM的服务器中的Reference Data Management组件中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM InfoSphere MDM IF1之前10.1版本，FP3之前11.0版本，11.3版本。
solution:Upgrade ibm infosphere_master_data_management_server to a higher version than 10.1,11.0,11.3,and avoid the version 10.1,11.0,11.3