CVE:CVE-2020-4150
CNNVD:CNNVD-202207-817
IBM Security SiteProtector System是美国IBM公司的一个集中式管理系统。用于对网络、服务器和桌面端点安全代理以及小型网络或设备的统一管理和分析。
IBM Security SiteProtector System 3.1.1.0至3.1.1.23版本存在信任管理问题漏洞，该漏洞源于包含硬编码凭证并用于自己的入站身份验证、与外部组件的出站通信或内部数据加密。
solution:Upgrade ibm security_siteprotector_system to a higher version than 3.1.1,and avoid the version 3.1.1