CVE:CVE-2017-1552
CNNVD:CNNVD-201710-1272
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。
IBM Infosphere BigInsights 4.2版本和4.2.5版本中存在链接注入漏洞。远程攻击者可通过诱使用户点击特制的URL链接利用该漏洞实施跨站脚本、缓存中毒或会话劫持攻击。
solution:Upgrade ibm infosphere_biginsights to a higher version than 4.2.0,4.2.5,and avoid the version 4.2.0,4.2.5