CVE:CVE-2020-4969
CNNVD:CNNVD-202101-1599
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。
IBM Security Identity Governance and Intelligence 5.2.6 存在信息泄露漏洞，允许远程攻击者可利用该漏洞获得敏感信息，这是由于未能正确启用HTTP严格传输安全性造成的。攻击者可利用该漏洞可以利用这个漏洞，利用中间人技术获取敏感信息。
solution:Upgrade ibm security_identity_governance_and_intelligence to a higher version than 5.2.6,and avoid the version 5.2.6