CVE:CVE-2014-0873
CNNVD:CNNVD-201403-307
IBM InfoSphere Master Data Management（MDM）Server是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。
IBM InfoSphere MDM Server中的Data Stewardship，Business Admin及Product界面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。以下版本受到影响：IBM InfoSphere MDM Server 8.5版本，9.0.1版本，9.0.2版本，10.0版本，10.1版本。
solution:Upgrade ibm infosphere_master_data_management_server to a higher version than 8.5,9.0.1,9.0.2,10.0,10.1,and avoid the version 8.5,9.0.1,9.0.2,10.0,10.1