CVE:CVE-2011-4820
CNNVD:CNNVD-202209-2970
IBM Rational Asset Manager是美国IBM公司的一种协作软件开发工具。组织可以使用它来识别、管理和治理软件资产和服务的设计、开发和使用。
IBM Rational Asset Manager 7.5版本存在安全漏洞。攻击者利用该漏洞可以使用UID参数修改其他用户的首选项。
solution:Upgrade ibm rational_asset_manager to a higher version than 7.5,and avoid the version 7.5