CVE:CVE-2018-1539
CNNVD:CNNVD-201809-1096
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。
IBM Rational Engineering Lifecycle Manager 5.0版本至5.02版本和6.0版本至6.0.6版本中存在安全漏洞。远程攻击者可通过发送直接请求利用该漏洞绕过身份验证或迫使浏览器跳转到非URL既定的页面。
solution:Upgrade ibm rational_engineering_lifecycle_manager to a higher version than 5.0.2,6.0.6,and avoid the version [5.0.0,5.0.2],[6.0.0,6.0.6]