CVE:CVE-2018-1690
CNNVD:CNNVD-201808-243
IBM Rhapsody Model Manager是美国IBM公司的一套协作设计模型管理软件。该软件支持使用中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。
IBM Rhapsody Model Manager 6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI界面中注入任意JavaScript代码。
solution:Upgrade ibm rhapsody_model_manager to a higher version than 6.0.6,and avoid the version 6.0.6