CVE:CVE-2016-0311
CNNVD:CNNVD-201802-037
IBM Tivoli Business Service Manager是美国IBM公司的一套企业级业务服务管理（BSM）解决方案。该方案提供了实时服务可视性和健康指示器、多个KPI历史时间分析和跟踪等。
IBM Tivoli Business Service Manager 6.1.0-TIV-BSM-FP0004之前的6.1.0版本和6.1.1-TIV-BSM-FP0004之前的6.1.1版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在浏览器中执行脚本。
solution:Upgrade ibm tivoli_business_service_manager to a higher version than 6.1.0,6.1.1,and avoid the version 6.1.0,6.1.1