IBM Emptoris Sourcing Portfolio 跨站脚本漏洞 CVE-2014-3033 CNNVD-201408-388
3.5
AV
AC
AU
C
I
A
发布：
2014-08-26
修订：
2017-08-29
IBM Emptoris Sourcing Portfolio是美国IBM公司的一套采购解决方案中的用于简化复杂的寻源决策和活动，从而更好地进行战略寻源的产品。 IBM Emptoris Sourcing Portfolio中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：IBM Emptoris Sourcing Portfolio 9.5.1.3之前9.5.x版本，10.0.0.1之前10.0.0.x版本，10.0.1.3之前10.0.1.x版本，10.0.2.4之前10.0.2.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
