CVE:CVE-2019-4617
CNNVD:CNNVD-202003-901
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。
IBM Cloud Automation Manager 3.2.1.0版本中存在安全漏洞，该漏洞在身份验证通过后，程序没更新会话变量。攻击者可利用该漏洞获取用户所使用的cookie。
solution:Upgrade ibm cloud_automation_manager to a higher version than 3.2.1.0,and avoid the version 3.2.1.0