CVE:CVE-2006-7241
CNNVD:CNNVD-201009-193
Application Engine(AE) 是 FileNet P8 平台的三大引擎之一，AE 做为用户和 CE, PE server 的桥梁，为 FileNet P8 实现内容和流程管理。
IBM FileNet P8 Application Engine (P8AE) 3.5.1-002之前的3.5.1版本中的Image Viewer组件在用户的所有批注权限被拒绝时会从ACL中移除一个用户。远程认证用户可以在投机状况下绕过访问限制。
solution:Upgrade ibm filenet_p8_application_engine to a higher version than 3.5.1,3.5.1:001,and avoid the version 3.5.1,3.5.1:001