| CNNVD-ID编号 | CNNVD-201912-668 |
| CVE编号 | CVE-2019-4426 |
| 发布时间 | 2019-12-12 |
| 更新时间 | 2019-12-19 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。
IBM Case Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。以下产品及版本受到影响：IBM Case Manager 5.1.1版本，5.2.0版本，5.2.1版本，5.3CD版本。
目前厂商已发布升级了IBM Case Manager 跨站脚本漏洞的补丁，IBM Case Manager 跨站脚本漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/1116087
来源:exchange.xforce.ibmcloud.com
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/162772
来源:CONFIRM
来源:www.ibm.com
来源:tools.cisco.com
来源:www.auscert.org.au
来源:www.ibm.com
暂无