CVE:CVE-2014-0925
CNNVD:CNNVD-201405-577
IBM Sterling Control Center是美国IBM公司的一套文件传输控制和管理工具。该工具提供文件传输环境的统一视图、环境异常响应等功能。
IBM Sterling Control Center 5.4.0版本、5.4.0.1版本及5.4.1.0版本中存在开放重定向漏洞。远程攻击者可借助特制的URL利用该漏洞重定向用户到任意网站，实施钓鱼攻击。
solution:Upgrade ibm sterling_control_center to a higher version than 5.4.0,5.4.0.1,5.4.1.0,and avoid the version 5.4.0,5.4.0.1,5.4.1.0