CVE:CVE-2015-4990
CNNVD:CNNVD-201601-006
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。
IBM Tealeaf Customer Experience中的门户网站客户端存在安全漏洞。本地攻击者可利用该漏洞发现用户证书。以下版本受到影响：IBM Tealeaf Customer Experience 8.7.1.8818之前的版本，8.8.0.9026之前的8.8版本，9.0.0版本，9.0.0A版本，9.0.1.1083之前的9.0.1版本，9.0.1.5073之前的9.0.1A版本，9.0.2.1095之前的9.0.2版本，9.0.2.5144之前的9.0.2A版本。
solution:Upgrade ibm tealeaf_customer_experience to a higher version than 8.6,8.7,8.8,9.0.0,9.0.0a,9.0.1,9.0.1a,9.0.2,9.0.2a,and avoid the version (,8.6],8.7,8.8,9.0.0,9.0.0a,9.0.1,9.0.1a,9.0.2,9.0.2a