CVE:CVE-2019-4308
CNNVD:CNNVD-201908-1241
IBM Emptoris Sourcing是美国IBM公司的一套基于Web的企业采购流程管理解决方案。
IBM Emptoris Sourcing 10.1.0版本至10.1.3版本中存在安全漏洞。攻击者可利用该漏洞获取错误消息中的敏感信息。
solution:Upgrade ibm emptoris_contract_management to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]; Upgrade ibm emptoris_sourcing to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]; Upgrade ibm emptoris_spend_analysis to a higher version than 10.1.3,and avoid the version [10.1.0,10.1.3]