漏洞信息详情

IBM Emptoris Contract Management 信息泄露漏洞

漏洞简介

IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段,如从合同及修正案的创建、执行和再协商,到绩效监控、分析和续订。

IBM Emptoris Contract Management 10.1.0版本至10.1.3版本中存在安全漏洞,该漏洞源于程序所产生的错误消息中含有敏感信息。攻击者可利用该漏洞获取敏感信息。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://www-01.ibm.com/support/docview.wss?uid=ibm10880221

受影响实体

    暂无