CVE:CVE-2022-35287
CNNVD:CNNVD-202207-2356
IBM Security Verify Information Queue是美国IBM公司的一个集成产品。利用 Kafka 技术和发布/订阅模型来集成 IBM Security 产品之间的数据。
IBM Security Verify Information Queue 10.0.2版本存在信任管理问题漏洞，该漏洞源于其使用硬编码的凭证被用于入站身份验证、到外部组件的出站通信或内部数据加密（如密码或加密密钥）。
solution:Upgrade ibm security_verify_information_queue to a higher version than 10.0.2,and avoid the version 10.0.2