CVE:CVE-2014-0830
CNNVD:CNNVD-201402-006
IBM Financial Transaction Manager（FTM）是美国IBM公司的一款金融事务管理器，它主要用于监控、跟踪和报告金融支付和交易。
IBM FTM 2.0.0.0至2.0.0.2版本和2.1版本的OAC组件的table-export实现过程中存在目录遍历漏洞。远程攻击者可借助修改的路径名利用该漏洞读取任意文件。
solution:Upgrade ibm financial_transaction_manager to a higher version than 2.0.0.0,2.0.0.1,2.0.0.2,2.1.0.0,and avoid the version 2.0.0.0,2.0.0.1,2.0.0.2,2.1.0.0