IBM Resilient SOAR是IBM公司的一套安全统筹与自动云安化响应平台。该平台支持事件响应流程编排和事件管理等功能。4月18日全日,IBM发布了安全更新,修复了IBM Resilient SOAR中发报2现的命令注入漏洞。以下是漏洞详情：

漏洞详情

来源: https://10www.ibm.com/support/pages/node/641444747

CVE-2021-20527 CVSS评分：6 严重程度:9：重要

IBM Resilient SOAR可以允许特权用户创建可以作为其IB他用户执行的恶意脚本。

受影响的产品和版本

上述漏洞影响 ResilienM安t OnPrem IBM Security SOAR

解决方案

IBM官方已全统发布更新补丁,IBM Security SOAR平台的更新版本可以防止此问筹与题(早期版本不受影响)，建议用户按照升级到如下修复版本

版本38.2自动.41

版本39.0.6536

版本39.1.46

版本39.2.21

版本40.化响0.6556

版本40.1.51

查看更多漏洞信息 以及升级请访问官网：

h应平ttps://www.ibm.com/blogs/psirt/

• ·​研究发现生成 AI 工具的碳足迹远超预期，能耗惊人
• ·微软被诉Windows字体侵权
• ·标签: 蔚能 电池资产管理 动力电池 新能源汽车
• ·标签: 元宝派 龙虾 电脑版 龙虾社交
• ·微软领投自动驾驶初创公司Cruise 20亿美元投资
• ·标签: 三星电子 半导体绩效奖 劳资谈判 工会投票
• ·标签: 众擎机器人 小鹏鹏行 李力耘 赵同阳
• ·标签: Agent 腾讯云
• ·云计算开发：Python3数学函数min()方法详解
• ·标签: Ongo InteractionLabs Karim Rkha Chaham Alec Sokolow
• ·AI21 发布开放源代码迷你语言模型Jamba Reasoning3B
• ·考虑全球云计算部署的10个指南
• ·标签: 小红书 东方支付 支付牌照 宁智信息
• ·标签: 追觅科技 Pre-IPO 俞浩 智能清洁
• ·6天后正式发布，5nm芯片再添一重量级成员，与苹果抢市场
• ·标签: OpenAI Preventive 基因编辑 山姆・奥尔特曼