基于Windows,Linux以及AIX平台上的z/OS的Application Support Facility (ASF) 3.4版本中的IBM Document Connect for Application Support Facility (又名DC4ASF) 1.0.0.1218之前的版本中存在跨站脚本漏洞。远程授权的攻击者可通过未明向量利用该漏洞注入内容,进行钓鱼攻击。
基于Windows,Linux以及AIX平台上的z/OS的Application Support Facility (ASF) 3.4版本中的IBM Document Connect for Application Support Facility (又名DC4ASF) 1.0.0.1218之前的版本中存在跨站脚本漏洞。远程授权的攻击者可通过未明向量利用该漏洞注入内容,进行钓鱼攻击。