IBM FileNet Content Manager (CM) FP4从3.x之前的版本更新到4.0.0、 4.0.1、 4.5.0和4.5.1版本时没有正确过滤InheritParentPermissions设置,攻击者可以借助未明向量绕过预定的文件夹访问权限。
IBM FileNet Content Manager (CM) FP4从3.x之前的版本更新到4.0.0、 4.0.1、 4.5.0和4.5.1版本时没有正确过滤InheritParentPermissions设置,攻击者可以借助未明向量绕过预定的文件夹访问权限。