CVE:CVE-2012-1837
CNNVD:CNNVD-201203-438
IBM Tivoli Endpoint Manager (TEM) 8.2之前版本中的（1）webreports，（2）post/create-role，（3）post/update-role程序中存在漏洞，该漏洞源于未包含cookie的Set-Cookie头中的HTTPOnly标志。远程攻击者利用该漏洞更易于借助对cookie脚本的访问，获取敏感信息。
solution:Upgrade ibm tivoli_endpoint_manager to a higher version than 8.1,8.0,and avoid the version (,8.1],8.0