IBM Verify Gateway 安全漏洞

IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。

IBM Verify Gateway存在安全漏洞，该漏洞源于当IBM验证网关（IVG）组件进行API调用时，对租户机密的保护不足。攻击者有可能获得模拟另一个租户的访问令牌并发出API。