CVE:CVE-2018-1832
CNNVD:CNNVD-201903-1181
IBM Event Streams是美国IBM公司的一套基于Apache Kafka项目的事件流平台。该平台主要用于Apache Kafka部署、身份验证和加密通信等功能。
IBM Event Streams 2018.3.1版本和2018.3.0版本中存在安全漏洞。远程攻击者可通过修改UI会话的cookie利用该漏洞窃取用户和会话信息。