CVE:CVE-2020-4987
CNNVD:CNNVD-202105-042
IBM FlashSystem 900是美国IBM公司的一个应用软件。提供一个微妙延迟。
IBM FlashSystem 900 1.5.2.9 and 1.6.1.3 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。
solution:Upgrade ibm flashsystem_900_firmware to a higher version than 1.5.2.9,1.6.1.3,and avoid the version (,1.5.2.9),[1.6.0.0,1.6.1.3)