CVE:CVE-2017-1148
CNNVD:CNNVD-201711-026
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理的等）的核心服务和功能组件。OpenPages Loss Event Entry（LEE）application是其中的一个事件输入应用程序。
使用OpenPages LEE应用程序的IBM OpenPages GRC Platform 7.2版本和7.3版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息（包括私有API）。
solution:Upgrade ibm openpages_grc_platform to a higher version than 7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,7.2.0.0,7.2.0.1,7.2.0.2,7.2.0.3,7.2.0.4,7.3.0.0,and avoid the version 7.1.0.0,7.1.0.1,7.1.0.2,7.1.0.3,7.2.0.0,7.2.0.1,7.2.0.2,7.2.0.3,7.2.0.4,7.3.0.0