CVE:CVE-2014-0894
CNNVD:CNNVD-201407-169
IBM Algorithmics是美国IBM公司的一套能够帮助金融机构和企业财务部门制定风险预知的解决方案。IBM Algo Credit Limits（也称ACLM）是其中的一套相关风险管理的软件。
IBM Algorithmics中的IBM Algo Credit Limits 4.5.0和4.7.0版本的RICOS中存在安全漏洞。攻击者可通过读取XML文档中的DbUser和DbPass字段利用该漏洞获取用户名和密码。
solution:Upgrade ibm algo_credit_limits to a higher version than 4.5.0,4.7.0,and avoid the version 4.5.0,4.7.0; Upgrade ibm algorithmics to a higher version than -