CVE:CVE-2020-5003
CNNVD:CNNVD-202106-919
IBM Financial Transaction Manager for Check Services（FTM CHK）是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。
IBM Financial Transaction Manager 存在安全漏洞，该漏洞源于应用在处理XML数据时容易受到XML外部实体注入攻击，远程攻击者可以利用该漏洞暴露敏感信息或消耗内存资源。
solution:Upgrade ibm financial_transaction_manager to a higher version than 3.2.4,and avoid the version 3.2.4