CVE:CVE-2017-1203
CNNVD:CNNVD-201707-895
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。
IBM BigFix Platform 9.1版本和9.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm bigfix_platform to a higher version than 9.1,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.2,9.2.0,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.5,9.5.5,9.5.6,and avoid the version 9.1,9.1.3,9.1.4,9.1.5,9.1.6,9.1.7,9.2,9.2.0,9.2.1,9.2.2,9.2.3,9.2.4,9.2.5,9.2.6,9.2.7,9.5,9.5.5,9.5.6