IBM StoredIQ 信息泄露漏洞 CVE-2020-4224 CNNVD-202002-021 CNVD-2020-09605
2.1
AV
AC
AU
C
I
A
发布：
2020-02-03
修订：
2024-11-21
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。 IBM StoredIQ 7.6.0.17版本至7.6.0.20版本中存在安全漏洞，该漏洞源于当数据中包含符号链接时，程序没有加密一些目录中的数据。攻击者可利用该漏洞泄露敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
