CVE:CVE-2019-4217
CNNVD:CNNVD-201906-246
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。
IBM Security Information Queue 1.0.0版本、1.0.1版本和1.0.2版本中存在安全漏洞。攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户的点击操作。
solution:Upgrade ibm security_information_queue to a higher version than 1.0.0,1.0.1,1.0.2,and avoid the version 1.0.0,1.0.1,1.0.2