IBM FileNet Content Manager 4.0版本,4.0.1版本以及4.5版本,当在IBM WebSphere应用程序服务器(WAS) 和Oracle BEA WebLogic应用程序服务器中运行以及CE Web Services listener具有某个WSEAF设置时,没有适当地限制Cache储藏主体,这会允许远程攻击者可以借助未明向量获得最近验证用户的具有凭证信息的访问权。
IBM FileNet Content Manager 4.0版本,4.0.1版本以及4.5版本,当在IBM WebSphere应用程序服务器(WAS) 和Oracle BEA WebLogic应用程序服务器中运行以及CE Web Services listener具有某个WSEAF设置时,没有适当地限制Cache储藏主体,这会允许远程攻击者可以借助未明向量获得最近验证用户的具有凭证信息的访问权。