IBM BigFix Platform Web Report组件跨站脚本漏洞

CNNVD-ID编号	CNNVD-201710-1208
CVE编号	CVE-2017-1521
发布时间	2017-10-26
更新时间	2019-04-15
漏洞类型	跨站脚本
漏洞来源	Dmitriy Beryoza and William Easton of Strawgate, Warren Moynihan,Ron Craig, Jonathan Fitz-Gerald, John Zuccato, Rodney Ryan, LLC., Chris Shepherd
危险等级	中危
威胁类型	远程
厂商	ibm

漏洞介绍

IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。

IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。

目前厂商已发布升级了IBM BigFix Platform Web Report组件跨站脚本漏洞的补丁，IBM BigFix Platform Web Report组件跨站脚本漏洞的补丁获取链接：

http://www-01.ibm.com/support/docview.wss?uid=swg22009673