CVE:CVE-2017-1544
CNNVD:CNNVD-201807-1698
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。
IBM Sterling File Gateway（标准版）中存在信息泄露漏洞，该漏洞源于程序在浏览器中缓存了用户名和密码。本地攻击者可利用该漏洞获取敏感信息。以下产品和版本受到影响：IBM Sterling File Gateway 2.2.0版本，IBM Sterling File Gateway 2.2.6版本。
solution:Upgrade ibm sterling_file_gateway to a higher version than 2.2.6,and avoid the version [2.2.0,2.2.6]