CVE:CVE-2013-6327
CNNVD:CNNVD-201312-357
IBM Sterling Connect:Enterprise是美国IBM公司的一款点到点文件传输软件。该软件用于实现企业内和企业间的大容量、安全可靠的文件交付。
IBM Sterling Connect:Enterprise 1.3和1.4版本HTTP Option中存在跨框架脚本漏洞，该漏洞源于框架没有正确过滤用户提交的输入。远程攻击者可利用该漏洞监视并捕获用户的输入。
solution:Upgrade ibm sterling_connect_enterprise_http_option to a higher version than 1.3.02,1.4.00,and avoid the version 1.3.02,1.4.00