IBM Security Guardium 信任管理问题漏洞 CVE-2020-4177 CNNVD-202006-283 CNVD-2020-32647
7.5
AV
AC
AU
C
I
A
发布：
2020-06-03
修订：
2024-11-21
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。 IBM Security Guardium 11.1版本中存在信任管理问题漏洞，该漏洞源于程序使用硬编码凭证（例如密码或加密密钥）来进行身份验证，与外部组件进行对外通信或加密内部数据。攻击者可利用该漏洞获取信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
