CVE:CVE-2020-4849
CNNVD:CNNVD-202012-1154
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。
IBM Tivoli Netcool Impact 版本 7.1.0.0 至 7.1.0.19 Interim Fix 7 存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞绕过由反向tabnabbing缺陷引起的安全限制。攻击者可利用该漏洞可以利用此漏洞并将vitcim重定向到钓鱼网站。
solution:Upgrade ibm tivoli_netcool/impact to a higher version than 7.1.0.19,and avoid the version [7.1.0.0,7.1.0.19]