CVE:CVE-2021-20429
CNNVD:CNNVD-202105-809
IBM QRadar User Behavior Analytics（UBA）是美国IBM公司的一款用户行为分析软件。 可分析用户活动以检测可疑的内部人员，确定用户凭证是否被窃。安全分析人员可以轻松查看存在风险的用户，检查其异常活动，深入研究与用户风险分数有关的底层日志和流数据。
IBM QRadar User Behavior Analytics 存在安全漏洞。该漏洞源于程序过宽的跨域策略，可能会泄露敏感信息。
solution:Upgrade ibm qradar_user_behavior_analytics to a higher version than 4.1.1,and avoid the version [1.0.0,4.1.1)