CVE:CVE-2012-0718
CNNVD:CNNVD-202002-908
IBM Tivoli Endpoint Manager是美国IBM公司的一套终端控制软件。该软件可帮助用户查看和更新系统，向所有端点部署和管理补丁，并可通过持续管理修复问题。
IBM Tivoli Endpoint Manager 8版本中存在安全漏洞，该漏洞源于程序没有设置cookies的HttpOnly标识。攻击者可利用该漏洞读取或设置cookie值。
solution:Upgrade ibm tivoli_endpoint_manager to a higher version than 8.0,and avoid the version 8.0