IDI EikonのGovernaliaにおけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性です。この脆弱性により、攻撃者は悪意のあるURLの「/search」パス内の「q」パラメータを用いて被害者に送信すると、被害者のブラウザでJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密情報を窃取したり、被害者になりすまして操作を行ったりするために悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。