CVE:CVE-2023-25686
CNNVD:CNNVD-202303-1583
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium Key Lifecycle Manager存在安全漏洞，该漏洞源于以纯明文形式存储用户凭证，本地用户可以读取这些凭证。以下产品和版本受到影响：IBM Security Guardium Key Lifecycle Manager 3.0、3.0.1、4.0、4.1和4.1.1版本。
solution:Upgrade ibm security_key_lifecycle_manager to a higher version than 3.0,3.0.1,4.0,4.1,4.1.1,and avoid the version 3.0,3.0.1,4.0,4.1,4.1.1