IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。
IBM JRS 6.0.6版本、6.0.6.1版本和7.0版本（Lifecycle Query Engine）中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.ibm.com/support/pages/node/6257565
来源:XF
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/182717
来源:CONFIRM
链接:https://www.ibm.com/support/pages/node/6257565
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-4533
来源:www.nsfocus.net
链接:http://www.nsfocus.net/vulndb/48948
来源:www.ibm.com
链接:https://www.ibm.com/blogs/psirt/security-bulletin-security-vulnerability-affects-the-lifecycle-query-engine-that-is-shipped-with-jazz-reporting-service-cve-2020-4533/
