CVE:CVE-2021-20479
CNNVD:CNNVD-202205-2715
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。
IBM Cloud Pak System 2.3.0版本至2.3.3.3 Interim Fix 1之前版本的存在安全漏洞，该漏洞源于使用较弱的加密算法。攻击者可以利用该漏洞解密高度敏感的信息。IBM X-Force ID: 197498。
solution:Upgrade ibm cloud_pak_system to a higher version than 2.3.3.4,and avoid the version [2.3.0.0,2.3.3.4)