CVE:CVE-2015-1919
CNNVD:CNNVD-201506-466
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。
IBM Security QRadar Incident Forensics 7.2.4及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade ibm security_qradar_incident_forensics to a higher version than 7.2.4,and avoid the version (,7.2.4]