IBM Records Manager 是管理企业电子和物理记录的整个生命周期(从创建到废弃)的应用程序。 IBM Records Manager (RM) 4.5.1.1-IER-FP001之前的4.5.x版本在URI中放置了会话令牌,此令牌会泄露会话中的网址。远程攻击者可以借助读取Referer日志文件获取敏感信息。
IBM Records Manager 是管理企业电子和物理记录的整个生命周期(从创建到废弃)的应用程序。 IBM Records Manager (RM) 4.5.1.1-IER-FP001之前的4.5.x版本在URI中放置了会话令牌,此令牌会泄露会话中的网址。远程攻击者可以借助读取Referer日志文件获取敏感信息。