IBM Sterling Selling and Fulfillment... CVE-2015-1911 CNNVD-201504-459
4.3
AV
AC
AU
C
I
A
发布：
2015-05-25
修订：
2016-11-30
IBM Sterling Order Management ,Sterling Selling and Fulfillment Foundation ,and Sterling Field Sales都是美国IBM公司的订单管理软件。该软件能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。 IBM Sterling Selling and Fulfillment Suite中的多款产品存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：Sterling Order Management HF113之前8.5版本，Sterling Selling and Fulfillment Foundation FP92之前9.0.0版本，SFS HF7之前9.0版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
