CVE:CVE-2010-2280
CNNVD:CNNVD-201006-240
IBM Lotus Connections 是面向企业的社交软件。它使业务专员能够开发、扶植一个同事网络，并与之保持联系；通过调用网络中的专门知识，快速响应业务机遇；与社区中的共事者、合作伙伴和客户讨论并提炼创新理念。
IBM Lotus Connections中，Mobile组件存在开放式重定向漏洞，远程攻击者可利用未明向量把用户重定向至任意网站，并进行钓鱼攻击。与"移动编辑功能"相关，即SPR ASRE83PPVH。
solution:Upgrade ibm lotus_connections to a higher version than 2.5.0,2.5.0.1,and avoid the version 2.5.0,2.5.0.1