CVE:CVE-2021-20406
CNNVD:CNNVD-202102-1039
IBM Security Verify Information Queue是美国国际商业机器（IBM）公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。
IBM Security Verify Information Queue中存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。
solution:Upgrade ibm security_verify_information_queue to a higher version than 1.0.6,1.0.7,and avoid the version 1.0.6,1.0.7