CVE:CVE-2020-4989
CNNVD:CNNVD-202203-1452
IBM Engineering Workflow Management是美国IBM公司的一款用于项目管理的工程生命周期管理解决软件。
IBM Engineering Workflow Management 7.0版本和7.0.1版本以及7.0.2版本、IBM Rational Team Concert 6.0.6版本和6.0.0.1版本 存在安全漏洞，该漏洞允许经过身份验证的用户获取敏感信息。IBM X-Force ID：192707。
solution:Upgrade ibm rational_team_concert to a higher version than 6.0.6,6.0.6.1,7.0,7.0.1,7.0.2,and avoid the version 6.0.6,6.0.6.1,7.0,7.0.1,7.0.2