发布日期：2021-01-11
更新日期：2021-01-13

受影响系统：

IBM API Connect 5.0.0.0<= Version <5.0.8.10

描述：

---

CVE(CAN) ID: CVE-2021-4838

IBM API Connect 是一款集成 API 管理产品服务,您可以在该产品服务中执行 API 生命周期内的所有步骤以及贯穿 API 生命周期的操作。
IBM API Connect 5.0.0.0至5.0.8.10版本存在跨站脚本执行漏洞。攻击者可通过在Web UI中嵌入任意JavaScript代码利用该漏洞改变预期的功能，并导致可信会话中的凭据泄露。

<*链接：https://www.ibm.com/support/pages/node/6402719
*>

建议：

---

厂商补丁：

IBM
---
IBM已经为此发布了一个安全公告（6402719）以及相应补丁:
6402719：Security Bulletin: IBM API Connect V5 Developer Portal is vulnerable to cross-site scripting (CVE-2020-4838)
链接：https://www.ibm.com/support/pages/node/6402719

浏览次数：1225
严重程度：0（网友投票）