CVE:CVE-2018-1847
CNNVD:CNNVD-201907-710
IBM Financial Transaction Manager（FTM）for Multi-Platform（MP）是美国IBM公司的一款适用于多平台的金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。
IBM Financial Transaction Manager (FTM) for Multi-Platform (MP) 中存在路径遍历漏洞。攻击者可通过发送特制URL请求利用该漏洞查看系统上的任意文件。以下版本受到影响：IBM Financial Transaction Manager (FTM) for Multi-Platform (MP) v2.0.0.0至2.0.0.5版本，v2.1.0.0至2.1.0.4版本，v2.1.1.0至2.1.1.4版本，v3.0.0.0至3.0.0.8版本。
solution:Upgrade ibm financial_transaction_manager_for_multiplatform to a higher version than 2.0.0.5,2.1.0.4,2.1.1.4,3.0.0.8,and avoid the version [2.0.0.0,2.0.0.5],[2.1.0.0,2.1.0.4],[2.1.1.0,2.1.1.4],[3.0.0.0,3.0.0.8]