CVE:CVE-2016-9991
CNNVD:CNNVD-201612-682
IBM Sterling Order Management是美国IBM公司的一套订单管理软件。该软件能够协调跨客户、供应商和合作伙伴动态业务网络的跨渠道销售和订单实现过程。
IBM Sterling Order Management 9.2版本至9.5版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade ibm sterling_selling_and_fulfillment_foundation to a higher version than 9.2.0,9.2.1,9.3.0,9.4.0,9.5.0,and avoid the version 9.2.0,9.2.1,9.3.0,9.4.0,9.5.0