CVE:CVE-2017-1533
CNNVD:CNNVD-201801-379
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。
IBM Security Access Manager 9.0.3.0版本至9.0.3.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
solution:Upgrade ibm security_access_manager_9.0_firmware to a higher version than *