CVE-2021-20410

**Nome do software vulnerável e versões afetadas:

IBM Security Verify Information Queue, versões 1.0.6 a 1.0.7

Descrição:

A vulnerabilidade permite que as credenciais do usuário sejam enviadas em texto simples, o que pode ser lido por um usuário autenticado por meio de técnicas de “man-in-the-middle”.

Recomendações:

Para as versões 1.0.6 e 1.0.7, considere implementar criptografia para as credenciais de usuário, a fim de impedir que sejam lidas em texto simples. Como solução alternativa temporária, restrinja o acesso a informações confidenciais e monitore qualquer atividade suspeita que possa indicar um ataque man-in-the-middle.