CVE:CVE-2012-5948
CNNVD:CNNVD-201304-145
IBM TRIRIGA Application是美国IBM公司的一套用于管理设备生命周期的系统。
IBM TRIRIGA Application Platform 2.x版本和3.3之前的3.x版本，8版本中存在多个跨站脚本漏洞。远程攻击者可通过涉及(1)WebProcess.srv(2)html/en/default/目录(3)Widget/resource(4)birt/frameset或(5)ganttlib/gantt-jws.jnlp的向量利用这些漏洞注入任意web脚本或HTML。
solution:Upgrade ibm tririga_application_platform to a higher version than 2.1,2.5,2.6,2.7,3.0,3.1,3.2,3.2.1,8.0,and avoid the version 2.1,2.5,2.6,2.7,3.0,3.1,3.2,3.2.1,8.0