CVE:CVE-2014-0877
CNNVD:CNNVD-201409-050
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。
IBM Cognos TM1 10.2.0.2版本和10.2.2.0版本中存在安全漏洞。远程攻击者可通过访问Rights页面后跟随生成的链接利用该漏洞绕过既定的访问限制。
solution:Upgrade ibm cognos_tm1 to a higher version than 10.2.0.2,10.2.2.0,and avoid the version 10.2.0.2,10.2.2.0