CVE:CVE-2013-5425
CNNVD:CNNVD-201311-228
IBM WebSphere Virtual Enterprise（WVE）是美国IBM公司的一套应用服务器虚拟化解决方案。该方案为中间件服务器提供了完整的应用基础架构虚拟化环境，并通过监控和管理功能确保整个环境中应用程序的正常运行。
IBM WVE 6.1和7版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。远程攻击者可通过使用特制的URL利用该漏洞执行任意Web脚本或HTML。
solution:Upgrade ibm websphere_virtual_enterprise to a higher version than 6.1,6.1.1,6.1.1.1,6.1.1.2,6.1.1.3,6.1.1.4,6.1.1.5,7.0,7.0.0.1,7.0.0.2,7.0.0.3,and avoid the version 6.1,6.1.1,6.1.1.1,6.1.1.2,6.1.1.3,6.1.1.4,6.1.1.5,7.0,7.0.0.1,7.0.0.2,7.0.0.3