IBM Kenexa LMS on Cloud 信息泄露漏洞 CVE-2016-8912 CNNVD-201611-424
4.0
AV
AC
AU
C
I
A
发布：
2017-02-01
修订：
2017-02-07
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。 IBM Kenexa LMS on Cloud 5.0之前的版本中存在信息泄露漏洞，该漏洞源于日志文件中存储敏感信息。攻击者可通过读取文件利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
