CVE:CVE-2010-0959
CNNVD:CNNVD-201003-153
ENOVIA SmarTeam是一款产品数据和业务流程管理工具。
ENOVIA SmarTeam没有正确地过滤用户提交给WebEditor/Authentication/LoginPage.aspx页面的errMsg参数便返回给了用户，远程攻击者可以通过提交恶意参数请求，执行跨站脚本攻击。
solution:Upgrade ibm enovia_smarteam to a higher version than 5,and avoid the version 5