IBM Security Verify加密问题漏洞 CVE-2021-38921 CNVD-2022-03940
5.0
AV
AC
AU
C
I
A
发布：
2022-01-10
修订：
2024-11-21
IBM Security VerifyAccess（ISAM）是美国IBM公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。 IBM Security Verify存在加密问题漏洞，该漏洞源于使用的加密算法比预期的要弱，攻击者可利用该漏洞解密高度敏感的信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
