CVE:CVE-2018-13820
CNNVD:CNNVD-201808-993
CA Unified Infrastructure Management（CA UIM，前称CA Nimsoft Monitor）是美国CA公司的一套统一的信息监控解决方案。该方案通过使用统一视图和后端架构来降低管理多个复杂IT监视工具的成本和复杂性。
CA UIM 8.5.1版本、8.5版本和8.4.7版本中存在安全漏洞，该漏洞源于程序使用了硬编码密码。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade ca unified_infrastructure_management to a higher version than 8.4.7,8.5,8.5.1,and avoid the version 8.4.7,8.5,8.5.1