IBM Lotus Expeditor 6.1.x版本和FP5+Security Pack 6.2之前的6.2.x版本中的web容器中存在漏洞,该漏洞源于对请求未正确执行访问控制。远程攻击者可利用该漏洞通过特制头欺骗本地主机请求源。