CVE:CVE-2016-0362
CNNVD:CNNVD-201606-048
IBM TRIRIGA Application是美国IBM公司的一套用于管理设备生命周期的系统。
IBM TRIRIGA Application Platform中存在安全漏洞。远程攻击者可通过发送特制的代理请求利用该漏洞使实施服务器端请求伪造攻击，向其他的内部/外部网络资源转发HTTP请求。以下版本受到影响：IBM TRIRIGA Application Platform 3.5版本，3.4版本，3.3版本。
solution:Upgrade ibm tririga_application_platform to a higher version than 3.3.0.0,3.3.0.1,3.3.0.2,3.3.1.0,3.3.1.1,3.3.1.2,3.3.1.3,3.3.2.0,3.3.2.1,3.3.2.2,3.3.2.3,3.3.2.4,3.3.2.5,3.4.0.0,3.4.0.1,3.4.1.0,3.4.1.1,3.4.1.2,3.4.1.3,3.4.2.0,3.4.2.1,3.4.2.2,3.4.2.3,3.5.0.0,3.5.0.1,and avoid the version 3.3.0.0,3.3.0.1,3.3.0.2,3.3.1.0,3.3.1.1,3.3.1.2,3.3.1.3,3.3.2.0,3.3.2.1,3.3.2.2,3.3.2.3,3.3.2.4,3.3.2.5,3.4.0.0,3.4.0.1,3.4.1.0,3.4.1.1,3.4.1.2,3.4.1.3,3.4.2.0,3.4.2.1,3.4.2.2,3.4.2.3,3.5.0.0,3.5.0.1