基于Windows,Linux以及AIX平台上的z/OS的Application Support Facility (ASF) 3.4版本中的IBM Document Connect for Application Support Facility (又名DC4ASF) 1.0.0.1218之前的版本中存在跨站脚本漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意web脚本或HTML。
基于Windows,Linux以及AIX平台上的z/OS的Application Support Facility (ASF) 3.4版本中的IBM Document Connect for Application Support Facility (又名DC4ASF) 1.0.0.1218之前的版本中存在跨站脚本漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意web脚本或HTML。