CVE:CVE-2015-1983
CNNVD:CNNVD-201509-267
IBM UrbanCode Build是美国IBM公司的一款持续集成和构建管理服务器。它支持把可扩展的配置和构建基础架构集成到开发管理、测试和发布工具中。
IBM UrbanCode Build 6.1.0版本至6.1.0.2版本的Projects页面中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm urbancode_build to a higher version than 6.1.0.0,6.1.0.1,6.1.0.2,and avoid the version 6.1.0.0,6.1.0.1,6.1.0.2