CVE:CVE-2008-5325
CNNVD:CNNVD-200812-049
IBM Rational ClearQuest是一个IBM公司的跨越多地点对本地数据存储同步化的工具。
IBM Rational ClearQuest 7.0.0 之前的版本 7.0.0.4 and 7.0.1 之前的版本 7.0.1.3的CQ Web中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未知向量，注入任意web脚本或HTML。
solution:Upgrade ibm rational_clearquest to a higher version than 7.0.0.4,7.0.1.3,and avoid the version [7.0.0.0,7.0.0.4),[7.0.1,7.0.1.3)