CVE:CVE-2020-4970
CNNVD:CNNVD-202205-3816
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。
IBM Security Identity Governance and Intelligence 5.2.4、5.2.5 和 5.2.6版本存在安全漏洞，该漏洞源于应用未能正确启用 HTTP 严格传输安全性。攻击者可以使用中间人技术利用该漏洞获取敏感信息。
solution:Upgrade ibm security_identity_manager to a higher version than 5.2.4,5.2.5,5.2.6,and avoid the version 5.2.4,5.2.5,5.2.6