发布日期：2023-10-15

更新日期：2023-11-28

受影响系统：

IBM IBM Security Verify Governance < 10.0.2

描述：

CVE(CAN) ID: CVE-2023-33836

IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台，为组织提供了一个平台来分析、定义和控制用户访问和访问风险。

IBM Security Verify Governance 10.0.2之前版本存在硬编码凭据漏洞，攻击者可利用该漏洞获取密码或加密密钥，进而泄露内部数据。

< *链接：https://www.ibm.com/support/pages/node/7047640

*>

建议：

厂商补丁：

IBM

---

IBM已经为此发布了一个安全公告（7047640）以及相应补丁:

7047640：Security Bulletin: IBM Security Verify Governance is affected by multiple vulnerabilities

链接：https://www.ibm.com/support/pages/node/7047640

浏览次数：21

严重程度：0（网友投票）