CVE:CVE-2010-4591
CNNVD:CNNVD-201012-301
IBM Lotus Mobile Connect是一款通信软件平台，可为企业提供一个移动虚拟私人网络。
IBM Lotus Mobile Connect(LMC) 6.1.4之前版本中的Connection Manager在启用HTTP Access Services(HTTP-AS)时，没有删除响应(使用iNotes Logoff按键所产生)中的LTPA令牌。附近攻击者可以借助无人值守的客户端获得访问。
solution:Upgrade ibm lotus_mobile_connect to a higher version than 6.1.3,6.1.1,6.1.1.1,6.1.2,and avoid the version (,6.1.3],6.1.1,6.1.1.1,6.1.2