CVE:CVE-2018-1939
CNNVD:CNNVD-201903-030
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。
IBM Cloud Private 3.1.1版本中存在输入验证错误漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL，实施钓鱼攻击，获取敏感信息或实施其他攻击。
solution:Upgrade ibm cloud_private to a higher version than 3.1.1,and avoid the version 3.1.1