IBM Verify Gateway 安全漏洞 CVE-2020-4397 CNNVD-202007-1342 CNVD-2020-44077
4.3
AV
AC
AU
C
I
A
发布：
2020-07-22
修订：
2024-11-21
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。 IBM IVG PAM 1.0.0版本和1.0.1版本中的Authd服务存在安全漏洞，该漏洞源于程序允许以明文传输敏感信息。攻击者可借助中间人技术利用该漏洞获取信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
