CVE:CVE-2020-4173
CNNVD:CNNVD-202007-390
IBM Security Guardium Insights是美国IBM公司的一套数据安全解决方案。该产品支持数据分析、威胁警报、数据安全性审计和本地数据监控等功能。
IBM Security Guardium Insights 2.0.0版本中存在安全漏洞。攻击者可通过向用户发送http://链接或将该链接植入用户访问的站点中利用该漏洞获取cookie值。
solution:Upgrade ibm security_guardium_insights to a higher version than 2.0.0,and avoid the version 2.0.0; Upgrade ibm infosphere_guardium_activity_monitor to a higher version than 10.6,11.0,and avoid the version 10.6,11.0