IBM Tivoli Key Lifecycle Manager 3.0, 3.0.1 et 4.0 stocke les informations d’identification utilisateur dans la plaine en clair qui peut être lu par un utilisateur local. IBM X-Force ID: 184157.
https://www.ibm.com/support/pages/node/6365305
https://www.ibm.com/support/pages/node/6365305
https://exchange.xforce.ibmcloud.com/vulnerabilities/184157
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4568