发布日期：2021-05-04
更新日期：2021-07-26

受影响系统：

IBM FlashSystem 900 1.6.1.3
IBM FlashSystem 900 1.5.2.8

描述：

---

CVE(CAN) ID: CVE-2020-4987

IBM FlashSystem 900是美国IBM公司的一个应用软件。
IBM FlashSystem 900 1.5.2.8和 1.6.1.3存在跨站脚本漏洞。攻击者可利用该漏洞在网站用户界面中嵌入任意JavaScript代码，从而改变预期功能并在可信会话中泄露凭据。

<*来源：Brice Augras
        Antoine Enard
        Victor Poucheret
  
  链接：https://www.ibm.com/support/pages/node/6449280
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6449280）以及相应补丁:
6449280：Security Bulletin: A vulnerability exists in the management GUI of the IBM FlashSystem 900
链接：https://www.ibm.com/support/pages/node/6449280

浏览次数：726
严重程度：0（网友投票）