CVE:CVE-2021-29785
CNNVD:CNNVD-202201-1817
IBM Security SOAR是美国IBM公司的一款产品，前身为 Resilient。旨在帮助您的安全团队自信地应对网络威胁、通过智能实现自动化并通过一致性进行协作。
IBM Security SOAR 中存在安全漏洞，该漏洞源于产品未能正确启用HTTP Strict Transport Security功能。攻击者可利用该漏洞可以利用该漏洞利用中间人技术获取敏感信息。
solution:Upgrade ibm soar to a higher version than 43.1.49,and avoid the version [42.0.7058,43.1.49)