-
首页
-
>
安全漏洞
-
>
IBM DataPower Gateway 安全漏洞
IBM DataPower Gateway 安全漏洞
| CNNVD-ID编号 |
CNNVD-202106-345 |
CVE编号 |
CVE-2020-5008 |
| 发布时间 |
2021-06-04 |
更新时间 |
2021-06-07 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
低危 |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。
IBM DataPower Gateway存在安全漏洞，该漏洞源于DataPower Gateway将敏感信息存储在GET请求参数中。如果未授权方通过服务器日志、引用标头或浏览器历史记录访问 URL，这可能会导致信息泄露。
漏洞补丁
目前厂商已发布升级了IBM DataPower Gateway 安全漏洞的补丁，IBM DataPower Gateway 安全漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/6459681
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
