CVE:CVE-2014-4763
CNNVD:CNNVD-201409-522
IBM FileNet Content Manager和Content Foundation都是美国IBM公司的针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。
IBM FileNet Content Manager 5.2.0版本和Content Foundation 5.2.0版本的Content Engine中的Content Navigator中存在跨站脚本漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm filenet_content_foundation to a higher version than 5.2.0,and avoid the version 5.2.0; Upgrade ibm filenet_content_manager to a higher version than 5.2.0,and avoid the version 5.2.0