CVE:CVE-2012-6298
CNNVD:CNNVD-201212-326
CA Identity Manager是一款用户身份管理解决方案。
CA IdentityMinder中存在安全漏洞，可被恶意攻击者绕过一定的安全限制，操作数据或控制受影响系统。该漏洞源于未明错误，攻击者利用该漏洞操作一定是数据或执行任意命令。r12.0、r12.5早期版本至SP15、r12.6 GA版本中存在漏洞。
solution:Upgrade ca identityminder to a higher version than *:cr16,r12.5:sp1,r12.5:sp14,r12.6:ga,and avoid the version *:cr16,r12.5:sp1,r12.5:sp14,r12.6:ga