CVE:CVE-2016-6122
CNNVD:CNNVD-201611-419
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。
IBM Kenexa LMS on Cloud 5.0之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ibm kenexa_lms_on_cloud to a higher version than 13.1,13.2,13.2.2,13.2.3,13.2.4,and avoid the version 13.1,13.2,13.2.2,13.2.3,13.2.4