CVE:CVE-2011-3390
CNNVD:CNNVD-201109-052
Informix是由IBM发布和维护的企业级数据库产品。
Informix的IBM OpenAdmin Tool (OAT) 2.72之前版本的index.php中存在多个跨站脚本攻击漏洞。远程攻击者可借助登录操作中的informixserver，host或port参数注入任意web脚本或HTML。
solution:Upgrade ibm openadmin_tool to a higher version than 2.70,2.20,2.21,2.22,2.23,2.24,2.25,2.26,2.27,2.28,and avoid the version (,2.70],2.20,2.21,2.22,2.23,2.24,2.25,2.26,2.27,2.28