IBM Security Guardium Insights 2.0.1 pourrait permettre à un attaquant d’obtenir des informations sensibles, causée par le défaut de l’activer correctement HTTP Strict Transport Security. Un attaquant pourrait exploiter cette vulnérabilité pour obtenir des informations sensibles en utilisant l’homme dans les techniques du milieu. IBM X-Force ID: 174684.
https://www.ibm.com/support/pages/node/6323297
https://www.ibm.com/support/pages/node/6323297
https://exchange.xforce.ibmcloud.com/vulnerabilities/174684
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4175