CVE:CVE-2014-1219
CNNVD:CNNVD-201402-191
CA 2E Web Option是美国CA技术公司的一套CA 2E应用程序Web接口开发工具。
CA 2E Web Option r8.1.2版本中存在输入验证漏洞，该漏洞源于程序没有充分验证令牌。远程攻击者通过可预测的会话令牌利用该漏洞获取特权，也可能造成拒绝服务。
solution:Upgrade broadcom 2e_web_option to a higher version than r8.1.2,and avoid the version r8.1.2