CVE:CVE-2013-5376
CNNVD:CNNVD-201310-454
IBM Storwize V7000 Unified是美国IBM公司的一套虚拟化存储系统。该系统可提供对存储资源的单点控制、自动优化应用存储性能等功能。
IBM Storwize V7000 Unified 1.3.x版本和1.4.2.0之前的1.4.x版本中存在跨站脚本漏洞。远程经过授权的攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm storwize_v7000_unified_software to a higher version than 1.3.0.0,1.3.2.0,1.3.2.3,1.4.0.0,1.4.0.4,1.4.1.0,1.4.1.1,and avoid the version 1.3.0.0,1.3.2.0,1.3.2.3,1.4.0.0,1.4.0.4,1.4.1.0,1.4.1.1; Upgrade ibm storwize_v7000_unified to a higher version than -