CVE:CVE-2016-2912
CNNVD:CNNVD-201608-090
IBM Rational Publishing Engine（又名RPENG）是美国IBM公司的一套文档发布自动化解决方案。该方案支持文件和报告自动生成、自定义模板等。Document Builder是其中的一个创建文档的模块。
IBM Rational Publishing Engine 2.0.1版本中的Document Builder存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm rational_publishing_engine to a higher version than 2.0.1,and avoid the version 2.0.1