CVE:CVE-2023-25923
CNNVD:CNNVD-202303-1584
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。
IBM Security Guardium Key Lifecycle Manager存在安全漏洞，该漏洞源于可能允许攻击者上传因授权不正确而用于拒绝服务攻击的文件。以下产品和版本受到影响：IBM Security Guardium Key Lifecycle Manager 3.0、3.0.1、4.0、4.1和4.1.1版本。
solution:Upgrade ibm security_key_lifecycle_manager to a higher version than 3.0,3.0.1,4.0,4.1,4.1.1,and avoid the version 3.0,3.0.1,4.0,4.1,4.1.1