CVE:CVE-2021-20409
CNNVD:CNNVD-202102-1040
IBM Security Verify Information Queue是美国国际商业机器（IBM）公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。
IBM Security Verify Information Queue中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade ibm security_verify_information_queue to a higher version than 1.0.6,1.0.7,and avoid the version 1.0.6,1.0.7