CVE:CVE-2019-4743
CNNVD:CNNVD-201912-917
IBM Financial Transaction Manager for SWIFT Services是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。
IBM Financial Transaction Manager for SWIFT Services 3.0.0版本中存在安全漏洞，该漏洞源于程序没有为授权令牌或会话cookies设置安全属性。攻击者可通过向用户发送http://链接或向网站中注入链接利用该漏洞获取cookie值。
solution:Upgrade ibm financial_transaction_manager_for_multiplatform to a higher version than 3.0.0.0,and avoid the version 3.0.0.0