CVE:CVE-2019-4132
CNNVD:CNNVD-201908-1932
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。
IBM Cloud Automation Manager 3.1.2版本中存在安全漏洞，该漏洞源于在请求错误的API路径时，该软件并没有发送404错误而是进行了重定向。攻击者可利用该漏洞重定向用户并获取敏感信息。
solution:Upgrade ibm cloud_automation_manager to a higher version than 3.1.2,and avoid the version 3.1.2