IBM Tivoli Monitoring Portal Browser... CVE-2013-0576 CNNVD-201305-529
4.3
AV
AC
AU
C
I
A
发布：
2013-05-28
修订：
2017-08-29
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。 IBM Tivoli Monitoring中存在跨站脚本漏洞，该漏洞源于传递至Portal浏览器客户端的某未明输入在未受到正确地过滤的情况下返回给了用户。攻击者可诱使用户浏览受影响站点进而在其浏览器会话中执行任意HTML和脚本代码。以下版本存在漏洞：IBM Tivoli Monitoring 6.2.3至6.2.3 Fix Pack 02版本，6.2.2至6.2.2 Fix Pack 09版本，6.2.1至6.2.1 Fix Pack 04版本，6.2.0至6.2.0 Fix Pack 03版本，以及6.3.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
