CVE:CVE-2010-3898
CNNVD:CNNVD-201011-143
IBM OmniFind Enterprise Edition提供可靠的企业内部网，公共Web站点和信息提取应用。
IBM OmniFind Enterprise Edition 8.x和9.x版本不能正确限制管理员(又名ESAdmin)cookie的cookie路径。远程攻击者可以通过对web站点其他页面的访问绕过认证。
solution:Upgrade ibm omnifind to a higher version than 8.0,8.4,8.5,9.0,9.1,and avoid the version 8.0,8.4,8.5,9.0,9.1