CVE:CVE-2018-1836
CNNVD:CNNVD-201903-598
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。
IBM MQ（CD）9.0.2版本至9.0.5版本和MQ（LTS）9.1.0.0版本至9.1.0.1版本中的控制台存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的Web脚本。
solution:Upgrade ibm mq to a higher version than 9.0.5,9.1.0.1,and avoid the version [9.0.2,9.0.5],[9.1.0.0,9.1.0.1]