CVE:CVE-2017-1160
CNNVD:CNNVD-201704-854
IBM Financial Transaction Manager (FTM) for ACH Services等都是美国IBM公司的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。
多款IBM产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。以下产品和版本受到影响：IBM Financial Transaction Manager for ACH Services 3.0.0.0版本至3.0.0.15版本；Financial Transaction Manager for Check Services 3.0.0.0版本至3.00.15版本；Financial Transaction Manager for CPS 3.0.0.0版本至3.0.0.15版本。
solution:Upgrade ibm financial_transaction_manager to a higher version than 3.0.0.0,3.0.0.1,3.0.0.2,3.0.0.3,3.0.0.4,3.0.0.5,3.0.0.6,3.0.0.7,3.0.0.8,3.0.0.9,3.0.0.10,3.0.0.11,3.0.0.12,3.0.0.13,3.0.0.14,3.0.0.15,and avoid the version 3.0.0.0,3.0.0.1,3.0.0.2,3.0.0.3,3.0.0.4,3.0.0.5,3.0.0.6,3.0.0.7,3.0.0.8,3.0.0.9,3.0.0.10,3.0.0.11,3.0.0.12,3.0.0.13,3.0.0.14,3.0.0.15