IBM Security Verify Information Queue 信任管理问题漏洞

CNNVD-ID编号 CNNVD-202207-2356
CVE编号 CVE-2022-35287
发布时间 2022-07-25
更新时间 2022-07-26
漏洞类型 信任管理问题
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

IBM Security Verify Information Queue是美国IBM公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。 IBM Security Verify Information Queue 10.0.2版本存在信任管理问题漏洞,该漏洞源于其使用硬编码的凭证被用于入站身份验证、到外部组件的出站通信或内部数据加密(如密码或加密密钥)。

漏洞补丁

目前厂商已发布升级了IBM Security Verify Information Queue 信任管理问题漏洞的补丁,IBM Security Verify Information Queue 信任管理问题漏洞的补丁获取链接: https://www.ibm.com/support/pages/node/6606827

参考网址

受影响实体

  • 暂无

信息来源