CVE:CVE-2021-20474
CNNVD:CNNVD-202107-239
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium 中存在访问控制错误漏洞，该漏洞源于该应用对于某些需要验证用户身份或消耗大量资源功能没有授权限制。
solution:Upgrade ibm guardium_data_encryption to a higher version than 3.0.0.2,4.0.0.4,and avoid the version 3.0.0.2,4.0.0.4