欢迎user
发布日期:2019-06-13
危险等级:☆☆☆☆
1 漏洞描述
IBM Connections是美国IBM公司的一套社交软件平台,该平台提供高级分析和实时数据监测功能,并能通过IBMSmartCloud服务加快组织内外的网络协作。
IBM Connections 6.0版本中存在跨站脚本漏洞,该漏洞源于WEB应用缺少对客户端数据的正确验证,攻击者可利用该漏洞执行客户端代码。
2 漏洞标识符
CNNVD ID: CNNVD-201906-582
3 影响系统
受影响系统:
IBM Connections 6.0版本
厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www-01.ibm.com/support/docview.wss?uid=ibm10886079
5 漏洞类型
应用程序漏洞