CVE:CVE-2013-0503
CNNVD:CNNVD-201304-447
IBM Lotus Connections 是一款面向业务的社会网络软件。
IBM Lotus Connections 4.0 CR3之前的版本中的Bookmarks组件中存在跨站脚本漏洞。远程攻击者可通过未明向量利用该漏洞注入任意web脚本或HTML。
solution:Upgrade ibm lotus_connections to a higher version than 4.0.0.0,1.0.0.0,1.0.1.0,1.0.2.0,2.0.0.0,2.0.1.0,2.0.1.1,2.5.0.1,2.5.0.2,2.5.0.3,3.0.0.0,3.0.1.0,3.0.1.1,and avoid the version (,4.0.0.0],1.0.0.0,1.0.1.0,1.0.2.0,2.0.0.0,2.0.1.0,2.0.1.1,2.5.0.1,2.5.0.2,2.5.0.3,3.0.0.0,3.0.1.0,3.0.1.1