CVE:CVE-2009-2211
CNNVD:CNNVD-200906-400
IBM Rational ClearQuest 7.0.0.6版本之前的7.0.0版本7.0.1.5版本之前的7.0.1版本的CQWeb服务器中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意web脚本或HTML。
solution:Upgrade ibm rational_clearquest to a higher version than 7.0,7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.1,7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.2,and avoid the version 7.0,7.0.0.0,7.0.0.1,7.0.0.2,7.0.0.3,7.0.0.4,7.0.0.5,7.0.1,7.0.1.0,7.0.1.1,7.0.1.2,7.0.1.3,7.0.1.4,7.0.2