IBM FileNet P8 Application Engine... CVE-2009-4998 CNNVD-201009-196

2.6 AV AC AU C I A
发布： 2010-09-20
修订： 2010-09-21

Application Engine(AE) 是 FileNet P8 平台的三大引擎之一，AE 做为用户和 CE, PE server 的桥梁，为 FileNet P8 实现内容和流程管理。 IBM FileNet P8 Application Engine (P8AE) 3.5.1-019之前的3.5.1版本和4.0.2.7-P8AE-FP007之前的4.0.2.x版本中的Workplace(又名WP)组件在某种FileTracker配置下，不能向会话中的第一个文档添加应用安全策略。远程攻击者可以借助未明向量绕过访问限制。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有27条受影响产品信息