| CNNVD-ID编号 | CNNVD-202107-241 |
| CVE编号 | CVE-2021-20416 |
| 发布时间 | 2021-07-06 |
| 更新时间 | 2021-07-07 |
| 漏洞类型 | 信息泄漏 |
| 漏洞来源 | N/A |
| 危险等级 | 低危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
IBM Security Guardium Data Encryption是美国IBM公司的一个用于保护组织内敏感数据安全性的软件。该软件通过控制对数据库、文件、应用和容器的访问，可以保护位于云环境、虚拟环境、大数据环境和物理环境中的资产。 IBM Guardium Data Encryption 中存在信息泄漏漏洞，该漏洞源于平台未能正确处理设置 HTTPOnly 标志。攻击者可通过该漏洞从Cookie中获取敏感信息。
暂无
暂无