发布日期：2024-02-28

更新日期：2024-03-15

受影响系统：

IBM Cloud Pak for Security > 1.10.6.0

IBM Cloud Pak for Security < ="1.10.0.0

描述：

CVE(CAN) ID: CVE-2021-39090

IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件，可连接到用户现有的数据源，并使用户能够快速地采取行动。

IBM Cloud Pak for Security 1.10.0.0至1.10.6.0之前版本存在信息泄露漏洞，该漏洞源于程序未能正确启用HTTP严格传输安全性，攻击者可以利用该漏洞远程获取敏感信息。

< **>

建议：

厂商补丁：

IBM

---

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.ibm.com/support/fixcentral/

浏览次数：165

严重程度：0（网友投票）