CVE:CVE-2017-1450
CNNVD:CNNVD-201708-1431
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。
IBM Emptoris Sourcing 9.5.x版本至10.1.x版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
solution:Upgrade ibm emptoris_sourcing to a higher version than 9.5,9.5.0.1,9.5.0.2,9.5.1.0,9.5.1.1,9.5.1.2,9.5.1.3,10.0.0,10.0.1,10.0.2,10.0.4,10.1.0,10.1.1,10.1.3,and avoid the version 9.5,9.5.0.1,9.5.0.2,9.5.1.0,9.5.1.1,9.5.1.2,9.5.1.3,10.0.0,10.0.1,10.0.2,10.0.4,10.1.0,10.1.1,10.1.3