CVE:CVE-2021-20416
CNNVD:CNNVD-202107-241
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。
IBM Guardium Data Encryption 中存在信息泄露漏洞，该漏洞源于平台未能正确处理设置 HTTPOnly 标志。攻击者可通过该漏洞从Cookie中获取敏感信息。
solution:Upgrade ibm guardium_data_encryption to a higher version than 3.0.0.3,4.0.0.4,and avoid the version 3.0.0.3,4.0.0.4