CVE:CVE-2011-1839
CNNVD:CNNVD-201104-319
IBM Rational Build Forge 是专门用于构建和发布流程管理的软件。
IBM Rational Build Forge 7.1.0从认证服务器重定向到PHP脚本的过程中使用了HTTP GET方法。攻击者更容易通过读取web-server访问日志，web-server Referer日志或浏览器历史记录发现会话ID。
solution:Upgrade ibm rational_build_forge to a higher version than 7.1.0,and avoid the version 7.1.0