安全研究
安全漏洞
IBM Engineering Lifecycle Optimization跨站脚本漏洞（CVE-2021-39015）
发布日期：2022-07-14
更新日期：2022-09-22
受影响系统：IBM IBM Engineering Lifecycle Optimization 7.0.2
IBM IBM Engineering Lifecycle Optimization 7.0.1
IBM IBM Engineering Lifecycle Optimization 7.0
描述：
CVE(CAN) ID:
CVE-2021-39015
IBM Engineering Lifecycle Optimization是美国IBM公司的工程生命周期管理产品组合的扩展。
IBM Engineering Lifecycle Optimization 7.0、7.0.1和7.0.2版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中插入任意JavaScript代码，从而导致受信会话中的凭据泄露。
<**>
建议：
厂商补丁：
IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.ibm.com/support/pages/node/6603333浏览次数：776
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
