CVE:CVE-2010-3896
CNNVD:CNNVD-201011-141
IBM OmniFind Enterprise Edition提供可靠的企业内部网，公共Web站点和信息提取应用。
IBM OmniFind Enterprise Edition 8.x和9.x版本中的ESSearchApplication树形目录无法请求认证。远程攻击者可以借助对palette.do的请求修改服务器配置。
solution:Upgrade ibm omnifind to a higher version than 8.0,8.4,8.5,9.0,9.1,and avoid the version 8.0,8.4,8.5,9.0,9.1