IBM Tivoli Monitoring HTTP... CVE-2012-3297 CNNVD-201212-058
4.3
AV
AC
AU
C
I
A
发布：
2012-12-08
修订：
2017-08-29
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。 IBM Tivoli Monitoring 6.2.2-TIV-ITM-FP0009之前的6.2.2版本以及6.2.3-TIV-ITM-FP0001之前的6.3.2版本中的Service Console中的嵌入HTTP服务中存在跨站脚本漏洞。通过特制的URI，远程攻击者利用该漏洞注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
