CVE:CVE-2015-1979
CNNVD:CNNVD-201507-226
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。
IBM Case Manager 5.2.1.2之前5.2.1版本的Error对话框中存在跨站脚本漏洞，该漏洞源于addressability或comments组件没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm case_manager to a higher version than 5.2.1,5.2.1.1,and avoid the version 5.2.1,5.2.1.1