CVE:CVE-2015-5014
CNNVD:CNNVD-201510-593
IBM Cognos Disclosure Management（CDM）是美国IBM公司的一套财务报告和流程自动化解决方案。
IBM CDM 10.2.4及之前版本中存在安全漏洞。攻击者可通过在客户端执行上传操作时伪造可执行文件，利用该漏洞实施中间人攻击，获取访问权限。
solution:Upgrade ibm cognos_disclosure_management to a higher version than 10.2.0,10.2.1,10.2.2,10.2.3,10.2.4,and avoid the version 10.2.0,10.2.1,10.2.2,10.2.3,10.2.4