IBM Cognos TM1 Web组件跨站脚本漏洞

IBM Cognos TM1中小企业群市场版本是一套一体化的业务分析解决方案，用以有效管理并提升财务绩效。

IBM Cognos TM1 9.4.1和之前版本，9.5.0至9.5.2版本以及10.1.0版本中存在跨站脚本漏洞，该漏洞源于某些未明输入传送到IBM Cognos TM1网络组建返回给用户之前，程序没有正确验证。攻击者利用该漏洞在受影响站点上下文中用户浏览器会话中执行任意HTML和脚本代码。