CVE:CVE-2017-1331
CNNVD:CNNVD-201708-216
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。
IBM Content Navigator中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下版本受到影响：IBM Content Navigator 3.0.0版本，2.0.3.5版本，2.0.3.6版本，2.0.3.7版本。
solution:Upgrade ibm content_navigator to a higher version than 2.0.3.5,2.0.3.6,2.0.3.7,2.0.3.8,3.0.0,and avoid the version 2.0.3.5,2.0.3.6,2.0.3.7,2.0.3.8,3.0.0