CVE:CVE-2021-39024
CNNVD:CNNVD-202205-2833
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。
IBM Guardium Data Encryption (GDE) 4.0.0.0版本和5.0.0.0版本存在安全漏洞，攻击者利用该漏洞可在Web UI中嵌入任意JavaScript代码，从而导致受信任会话中的凭据泄露。
solution:Upgrade ibm guardium_data_encryption to a higher version than 4.0.0.0,5.0.0.0,5.0.0.3,and avoid the version 4.0.0.0,5.0.0.0,5.0.0.3