CVE:CVE-2006-7242
CNNVD:CNNVD-201009-194
Application Engine(AE) 是 FileNet P8 平台的三大引擎之一，AE 做为用户和 CE, PE server 的桥梁，为 FileNet P8 实现内容和流程管理。
IBM FileNet P8 Application Engine (P8AE) 3.5.1-001之前的3.5.1版本中的Workplace(又名WP)组件在修改网站的设定时不能正确地对AE管理员角色进行控制。远程认证用户可以借助未明向量绕过访问限制。
solution:Upgrade ibm filenet_p8_application_engine to a higher version than 3.5.1,and avoid the version 3.5.1