CVE:CVE-2014-0864
CNNVD:CNNVD-201407-160
IBM Algorithmics是美国IBM公司的一套能够帮助金融机构和企业财务部门制定风险预知的解决方案。IBM Algo Credit Limits（也称ACLM）是其中的一套相关风险管理的软件。
IBM Algorithmics的IBM Algo Credit Limits 4.5.0和4.7.0版本的RICOS中的Executer存在跨站请求伪造漏洞。远程攻击者可借助特制的XML文档利用该漏洞更改交易的现金或限制。
solution:Upgrade ibm algo_credit_limits to a higher version than 4.5.0,4.7.0,and avoid the version 4.5.0,4.7.0