CVE:CVE-2021-39063
CNNVD:CNNVD-202112-787
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。
IBM Spectrum Protect Plus存在安全漏洞，该漏洞源于IBM Spectrum Protect Plus使用跨源资源共享(CORS)，但在访问控制头中存在错误配置，它允许攻击者可利用该漏洞执行特权操作并检索敏感信息。
solution:Upgrade ibm spectrum_protect_plus to a higher version than 10.1.9,and avoid the version [10.1.0,10.1.9)