CVE:CVE-2018-15528
CNNVD:CNNVD-201808-650
Java System Solutions SSO plugin for BMC MyIT是英国Java System Solutions公司的一款使用在BMC MyIT中的单点登录插件。
Java System Solutions SSO plugin for BMC MyIT 4.0.13.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向‘select_sso()’函数中注入客户端脚本。
solution:Upgrade javasystemsolutions sso_plugin to a higher version than 4.0.13.1,and avoid the version 4.0.13.1