CVE:CVE-2021-39013
CNNVD:CNNVD-202112-2177
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。
IBM Cloud Pak for Security (CP4S) 存在安全漏洞，该漏洞源于 IBM Cloud Pak for Security (CP4S) 1.7.2.0、1.7.1.0 和 1.7.0.0 版本可以允许经过身份验证的用户获取 HTTP 响应中的敏感信息，这些信息可用于进一步攻击系统。 IBM X-Force ID：213651。
solution:Upgrade ibm cloud_pak_for_security to a higher version than 1.7.0.0,1.7.1.0,1.7.2.0,and avoid the version 1.7.0.0,1.7.1.0,1.7.2.0