IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。 IBM Sterling Partner Engagement Manager 6.2.0版本存在访问控制错误漏洞,该漏洞源于缺少JWT令牌的撤销机制。攻击者可利用该漏洞冒充另一个用户。
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。 IBM Sterling Partner Engagement Manager 6.2.0版本存在访问控制错误漏洞,该漏洞源于缺少JWT令牌的撤销机制。攻击者可利用该漏洞冒充另一个用户。