CVE:CVE-2020-4548
CNNVD:CNNVD-202008-991
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。
IBM Content Navigator 3.0CD版本中存在输入验证错误漏洞。攻击者可利用该漏洞绕过用户界面并向IBM Content Navigator服务器发送带有非法字符的请求。
solution:Upgrade ibm content_navigator to a higher version than 3.0.0,3.0.7,3.0.8,and avoid the version 3.0.0,3.0.7,3.0.8