CVE:CVE-2010-3897
CNNVD:CNNVD-201011-142
IBM OmniFind Enterprise Edition提供可靠的企业内部网，公共Web站点和信息提取应用。
IBM OmniFind Enterprise Edition 8.x和9.x版本中的ESSearchApplication/palette.do文件包含了HTML源代码中的管理员密码。远程攻击者可以利用对该文件的读访问获取敏感信息。
solution:Upgrade ibm omnifind to a higher version than 8.0,8.4,8.5,9.0,9.1,and avoid the version 8.0,8.4,8.5,9.0,9.1