CVE:CVE-2019-4372
CNNVD:CNNVD-201907-707
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。
IBM InfoSphere Information Server中存在跨站脚本漏洞。远程攻击可利用该漏洞在Web UI中注入任意的JavaScript代码。以下产品及版本受到影响：IBM InfoSphere Information Server Enterprise Search 11.7版本；InfoSphere Information Analyzer 11.7版本；InfoSphere Information Governance Catalog 11.7版本；InfoSphere QualityStage 11.3版本，11.5版本，11.7版本；InfoSphere Information Server on Cloud: versions 11.5版本，11.7版本。