CVE-2020-4160

**Nome do software vulnerável e versões afetadas:

IBM QRadar Network Security, versões 5.4.0 a 5.5.0

Descrição:

O problema é causado pela falha em habilitar corretamente o HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais usando técnicas de man-in-the-middle.

Recomendações:

Para as versões 5.4.0 e 5.5.0, habilite o HTTP Strict Transport Security para impedir a exploração.

Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que uma correção adequada seja aplicada.