CVE:CVE-2015-7494
CNNVD:CNNVD-201611-587
IBM Cloud Orchestrator和IBM SmartCloud Orchestrator都是美国IBM公司的为IT服务提供云管理、加快软件与基础架构交付的解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。
IBM Cloud Orchestrator和IBM SmartCloud Orchestrator中存在安全漏洞。攻击者可通过/services/[action]/launch API调用利用该漏洞获取访问权限。以下版本受到影响：IBM Cloud Orchestrator V2.5，V2.5.01，V2.4，V2.4.0.1，V2.4.0.2，V2.4.0.3版本；IBM SmartCloud Orchestrator V2.3，V2.3.0.1至Interim Fxi9版本。
solution:Upgrade ibm cloud_orchestrator to a higher version than 2.4,2.4.0.1,2.4.0.2,2.4.0.3,2.5,2.5.01,and avoid the version 2.4,2.4.0.1,2.4.0.2,2.4.0.3,2.5,2.5.01; Upgrade ibm smartcloud_orchestrator to a higher version than 2.3,2.3.0.1,and avoid the version 2.3,2.3.0.1