CVE:CVE-2015-0102
CNNVD:CNNVD-201505-380
IBM Bluemix是美国IBM公司的一套开放标准，也是一套用于建设、运行和管理应用程序和服务的云平台。IBM Workflow for Bluemix是用于IBM Bluemix平台中的一个工作流服务。
IBM Workflow for Bluemix中存在授权问题漏洞，该漏洞源于程序未对会话cookies设置secure标识。远程攻击者可通过拦截在http会话中的传输利用该漏洞捕获cookie。
solution:Upgrade ibm workflow to a higher version than -