CVE:CVE-2020-4190
CNNVD:CNNVD-202006-268
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium 11.1版本中存在信任管理问题漏洞，该漏洞源于程序使用硬编码凭证（例如密码或加密密钥）来进行身份验证，与外部组件进行对外通信或加密内部数据。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade ibm security_guardium to a higher version than 10.6,11.0,11.1,and avoid the version 10.6,11.0,11.1