安全研究
安全漏洞
IBM Jazz Team Server HTML注入漏洞（CVE-2021-20543）
发布日期：2022-06-24
更新日期：2022-06-27
受影响系统：IBM IBM Jazz Team Server 7.0.2
IBM IBM Jazz Team Server 7.0.1
IBM IBM Jazz Team Server 7.0
IBM IBM Jazz Team Server 6.0.6.1
IBM IBM Jazz Team Server 6.0.6
描述：
CVE(CAN) ID:
CVE-2021-20543
IBM Jazz Team Server是美国IBM公司的一个基于Java的Web应用程序。
IBM Jazz Team Server 6.0.6、6.0.6.1、7.0、7.0.1和7.0.2版本存在HTML注入漏洞。攻击者可利用该漏洞注入恶意HTML代码。
<*链接：
https://www.ibm.com/support/pages/node/6597515
*>
建议：
厂商补丁：
IBM
---
IBM已经为此发布了一个安全公告（6597515）以及相应补丁:
6597515：Security Bulletin: IBM Engineering Lifecycle Management is vulnerable to HTML injection.(CVE-2021-20543)
链接：
https://www.ibm.com/support/pages/node/6597515浏览次数：548
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
