CVE:CVE-2013-2969
CNNVD:CNNVD-201306-267
IBM Sterling Control Center是美国IBM公司的一套文件传输控制和管理工具。该工具提供文件传输环境的统一视图、环境异常响应等功能。
IBM Sterling Control Center (SCC) 5.2.0.9之前的5.2版本，5.3.0.4之前的5.3版本，5.4至5.4.0.1版本中存在跨站脚本漏洞。远程经过授权的攻击者可通过包含有效的字符向量利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm sterling_control_center to a higher version than 5.2.0,5.3.0,5.3.0.1,5.3.0.2,5.3.0.3,5.4.0,5.4.0.1,and avoid the version 5.2.0,5.3.0,5.3.0.1,5.3.0.2,5.3.0.3,5.4.0,5.4.0.1