CVE:CVE-2015-5024
CNNVD:CNNVD-201510-038
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。
IBM Emptoris Sourcing中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的supplier-bid信息。以下版本受到影响：IBM Emptoris Sourcing 10.0.2.0版本，10.0.2.2版本，10.0.2.3版本，10.0.2.5版本，10.0.2.6版本，10.0.2.7版本，10.0.4.0版本。
solution:Upgrade ibm emptoris_sourcing to a higher version than 10.0.2.0,10.0.2.2,10.0.2.3,10.0.2.5,10.0.2.6,10.0.2.7,10.0.4.0,and avoid the version 10.0.2.0,10.0.2.2,10.0.2.3,10.0.2.5,10.0.2.6,10.0.2.7,10.0.4.0