CVE:CVE-2014-3031
CNNVD:CNNVD-201408-155
IBM Tivoli Business Service Manager是美国IBM公司的一套企业级业务服务管理（BSM）解决方案。该方案提供了实时服务可视性和健康指示器、多个KPI历史时间分析和跟踪等。
IBM Tivoli BSM 4.2.0.0 IF12之前4.2.0版本和4.2.1.3 IF9之前4.2.1版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提供的输入。远程攻击者可通过发送特制的URL利用该漏洞执行任意Web脚本或HTML。
solution:Upgrade ibm tivoli_business_service_manager to a higher version than 4.2,4.2.1,and avoid the version 4.2,4.2.1