CVE:CVE-2008-7261
CNNVD:CNNVD-201009-195
Application Engine(AE) 是 FileNet P8 平台的三大引擎之一，AE 做为用户和 CE, PE server 的桥梁，为 FileNet P8 实现内容和流程管理。
IBM FileNet P8 Application Engine (P8AE) 3.5.1-010之前的3.5.1版本中的Workplace(又名WP)组件在包含用户凭证的log4j.xml文件中记录了调试信息。本地用户可以借助读取该文件获取敏感信息。
solution:Upgrade ibm filenet_p8_application_engine to a higher version than 3.5.1,3.5.1:001,3.5.1:002,3.5.1:003,3.5.1:004,3.5.1:005,3.5.1:006,3.5.1:007,3.5.1:008,3.5.1:009,and avoid the version 3.5.1,3.5.1:001,3.5.1:002,3.5.1:003,3.5.1:004,3.5.1:005,3.5.1:006,3.5.1:007,3.5.1:008,3.5.1:009