IBM Security AppScan Source 7.x版本、8.6之前的8.x版本中的ODBC驱动程序中存在漏洞,该漏洞源于在连接数据库期间发送SHA-1哈希算法的连接密码。远程攻击者可利用该漏洞通过嗅探网络获取敏感信息。