IBM InfoSphere DataStage 信息泄露漏洞 CVE-2016-8982 CNNVD-201701-774
5.0
AV
AC
AU
C
I
A
发布：
2017-02-01
修订：
2017-07-26
IBM InfoSphere DataStage是美国IBM公司的一套以图形界面方式来提供数据整合解决方案的ETL（数据提取、转换和加载）工具，也是IBM信息平台解决方案套件和IBM InfoSphere中的一部分。 IBM InfoSphere DataStage 8.7版本，9.1版本和11.3版本存在信息泄露漏洞，该漏洞源于敏感信息被存储在URL参数中。攻击者可借助服务器日志、referrer头或浏览器历史记录利用该漏洞访问URLs。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
