CVE:CVE-2017-1249
CNNVD:CNNVD-201707-1152
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。
IBM Rhapsody DM 5.0.0版本至5.0.2版本和6.0版本至6.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm rhapsody_design_manager to a higher version than 5.0,5.0.1,5.0.2,6.0,6.0.1,6.0.2,6.0.3,and avoid the version 5.0,5.0.1,5.0.2,6.0,6.0.1,6.0.2,6.0.3