IBM Maximo 是IBM推出的资产管理平台。 IBM Maximo 4.1 和 5.2 的jsp/common/system/debug.jsp中存在多个跨站脚本攻击漏洞。远程攻击者通过(1) Accept, (2) Accept-Language, (3) UA-CPU, (4) Accept-Encoding, (5) User-Agent, 或 (6) Cookie HTTP 页眉来注入任意web脚本或HTML。
IBM Maximo 是IBM推出的资产管理平台。 IBM Maximo 4.1 和 5.2 的jsp/common/system/debug.jsp中存在多个跨站脚本攻击漏洞。远程攻击者通过(1) Accept, (2) Accept-Language, (3) UA-CPU, (4) Accept-Encoding, (5) User-Agent, 或 (6) Cookie HTTP 页眉来注入任意web脚本或HTML。