CVE:CVE-2021-29726
CNNVD:CNNVD-202205-3589
IBM Sterling Secure Proxy是美国国际商业机器公司（IBM）的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。
IBM Sterling Secure Proxy 6.0.3 版本和 IBM Secure External Authentication Server 6.0.3 版本存在安全漏洞，该漏洞源于证书验证不当，无法正确确保证书实际上与主机相关联。
solution:Upgrade ibm secure_external_authentication_server to a higher version than 6.0.3,and avoid the version 6.0.3; Upgrade ibm sterling_secure_proxy to a higher version than 6.0.3,and avoid the version 6.0.3