CVE:CVE-2018-1945
CNNVD:CNNVD-201902-762
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。
IBM Security IGI中存在输入验证错误漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户点击操作。以下版本受到影响：IBM Security IGI 5.2版本，5.2.1版本，5.2.2版本，5.2.2.1版本，5.2.3版本，5.2.3.1版本，5.2.3.2版本，5.2.4版本，5.2.4.1版本。
solution:Upgrade ibm security_identity_governance_and_intelligence to a higher version than 5.2.4.1,and avoid the version [5.2,5.2.4.1]