CVE:CVE-2018-1821
CNNVD:CNNVD-201812-632
IBM Operational Decision Manager是美国IBM公司的一套运营决策管理软件。该软件集成了业务事件和业务规则，能够在流程和应用之间自动执行和监管重复性决策。
IBM Operational Decision Manager中存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击，泄露敏感信息或消耗内存资源。以下版本受到影响：IBM Operational Decision Manager 8.6版本，8.7版本，8.8版本，8.9版本。
solution:Upgrade ibm operational_decision_manager to a higher version than 8.6.0.3,8.7.1.2,8.8.1.3,8.9.2.1,and avoid the version [8.6.0.0,8.6.0.3),[8.7.0.0,8.7.1.2),[8.8.0.0,8.8.1.3),[8.9.0.0,8.9.2.1)