CVE:CVE-2017-1679
CNNVD:CNNVD-201809-453
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。
IBM OpenPages GRC Platform中存在信息泄露漏洞。攻击者可利用该漏洞获取错误日志文件中的敏感信息。以下版本受到影响：IBM OpenPages GRC Platform 7.2版本，7.3版本，7.4版本，8.0版本。
solution:Upgrade ibm openpages_grc_platform to a higher version than 7.2.0.0,7.3.0.0,7.4.0.0,8.0.0.0,and avoid the version 7.2.0.0,7.3.0.0,7.4.0.0,8.0.0.0