发布日期：2024-02-28
更新日期：2024-03-15

受影响系统：

IBM Cloud Pak for Security > 1.10.6.0
IBM Cloud Pak for Security <= 1.10.0.0

描述：

---

CVE(CAN) ID: CVE-2021-39090

IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件，可连接到用户现有的数据源，并使用户能够快速地采取行动。
IBM Cloud Pak for Security 1.10.0.0至1.10.6.0之前版本存在信息泄露漏洞，该漏洞源于程序未能正确启用HTTP严格传输安全性，攻击者可以利用该漏洞远程获取敏感信息。

<**>

建议：

---

厂商补丁：

IBM
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.ibm.com/support/fixcentral/

浏览次数：912
严重程度：0（网友投票）