CVE:CVE-2017-1772
CNNVD:CNNVD-201804-310
IBM MobileFirst Platform Foundation（前称Worklight）是美国IBM公司的一套开放式开发平台。该平台用于构建、测试、运行和管理本机或移动Web应用程序。
IBM MobileFirst Platform Foundation中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM MobileFirst Platform Foundation 6.3版本，7.0版本，7.1版本，8.0版本。
solution:Upgrade ibm mobilefirst_platform_foundation to a higher version than 6.3.0.0,7.0.0.0,7.1.0.0,8.0.0.0,and avoid the version 6.3.0.0,7.0.0.0,7.1.0.0,8.0.0.0