CVE:CVE-2016-5878
CNNVD:CNNVD-201608-064
IBM FileNet是美国IBM公司的企业内容管理平台。IBM FileNet Workplace是其中的一套提供了访问文件管理和业务流程管理的客户端Web应用程序。
IBM FileNet Workplace 4.0.2至4.0.2.13版本中存在开放重定向漏洞。远程攻击者可利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade ibm filenet_workplace to a higher version than 4.0.2.0,4.0.2.1,4.0.2.2,4.0.2.3,4.0.2.4,4.0.2.5,4.0.2.6,4.0.2.7,4.0.2.8,4.0.2.9,4.0.2.10,4.0.2.11,4.0.2.12,4.0.2.13,and avoid the version 4.0.2.0,4.0.2.1,4.0.2.2,4.0.2.3,4.0.2.4,4.0.2.5,4.0.2.6,4.0.2.7,4.0.2.8,4.0.2.9,4.0.2.10,4.0.2.11,4.0.2.12,4.0.2.13