CVE:CVE-2012-4816
CNNVD:CNNVD-201212-296
IBM Rational Automation Framework是一种基于服务器的软件产品,可以自动执行许多IBM WebSphere中间件分发和管理活动。
IBM Rational Automation Framework中存在安全绕过漏洞，该漏洞源于在8080端口上访问Web UI时，应用程序没有校验凭证。攻击者利用该漏洞浏览某些内容的root。以下版本中存在漏洞：3.0、3.0.0.1、3.0.0.2、3.0.0.3、3.0.0.4以及3.0.0.5。
solution:Upgrade ibm rational_automation_framework to a higher version than 3.0,3.0.0.1,3.0.0.2,3.0.0.3,3.0.0.4,3.0.0.5,and avoid the version 3.0,3.0.0.1,3.0.0.2,3.0.0.3,3.0.0.4,3.0.0.5