IBM License Metric Tool 信息泄露漏洞 CVE-2014-4776 CNNVD-201505-326

2.1 AV AC AU C I A
发布: 2015-05-20
修订: 2017-01-03

IBM License Metric Tool是美国IBM公司的一套可帮助IBM Passport Advantage(软件升级与支持服务)客户决定其处理器价值单元(PVU)许可需求的免费工具。 IBM License Metric Tool中存在信息泄露漏洞,该漏洞源于程序没有为身份验证字段设置off autocomplete属性。远程攻击者可利用该漏洞获取访问权限。以下版本受到影响:IBM License Metric Tool 9.0版本,9.0.1版本,9.1.0.1版本。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息