IBM Emptoris Contract Management 信息泄露漏洞

漏洞信息详情

IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。

IBM Emptoris Contract Management 10.0.x版本至10.1.3.x版本中存在安全漏洞，该漏洞源于程序会生成较详细的错误信息。攻击者可利用该漏洞获取错误信息中的敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www-01.ibm.com/support/docview.wss?uid=ibm10731107

来源:www.ibm.com

链接:https://www.ibm.com/support/docview.wss?uid=ibm10731107

来源:exchange.xforce.ibmcloud.com

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/153657

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-1961

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10731107

暂无