IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。 IBM Cloud Automation Manager 3.1.2版本中存在安全漏洞,该漏洞源于在请求错误的API路径时,该软件并没有发送404错误而是进行了重定向。攻击者可利用该漏洞重定向用户并获取敏感信息。
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。 IBM Cloud Automation Manager 3.1.2版本中存在安全漏洞,该漏洞源于在请求错误的API路径时,该软件并没有发送404错误而是进行了重定向。攻击者可利用该漏洞重定向用户并获取敏感信息。