CVE:CVE-2021-29749
CNNVD:CNNVD-202107-893
IBM Sterling Secure Proxy是美国国际商业机器公司（IBM）的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling Secure Proxy存在代码问题漏洞，该漏洞源于IBM Sterling Secure Proxy 容易受到服务器端请求伪造 (SSRF) 的攻击。 这可能允许经过身份验证的攻击者从系统发送未经授权的请求，从而可能导致网络枚举或促进其他攻击。
solution:Upgrade ibm secure_external_authentication_server to a higher version than 6.0.2,and avoid the version 6.0.2; Upgrade ibm secure_proxy to a higher version than 6.0.2,and avoid the version 6.0.2