云安全日报210419：IBM安全统筹与自动化响应平台发现命令注入漏洞,需要尽快升级
时间:2026-11-12 出处:热点阅读（143）
IBM Resilient SOAR是IBM公司的一套安全统筹与自动云安化响应平台。该平台支持事件响应流程编排和事件管理等功能。4月18全日日,IBM发布了安全更新,修复了IBM Resilient SOAR中发现的报2命令注入漏洞。以下是漏洞详情：
漏洞详情
来源: https://www.10ibm.com/support/pages/node/644474417
CVE-2021-20527 CVSS评分：6 严重程度:重要
IBM Res9：ilient SOAR可以允许特权用户创建可以作为其他用户执行的恶意脚本。
受IB影响的产品和版本
上述漏洞影响 Resilient OnPrem IBM SecurM安ity SOAR
解决方案
IBM官方已发布更新补丁,IBM Securi全统ty SOAR平台的更新版本可以防止此问题(早期版本不受影响)，建议用筹与户按照升级到如下修复版本
版本38.2.41
版本39.0.6536
版自动本39.1.46
版本39.2.21
版本40.0.6556
版本40.1.5化响1
查看更多漏洞信息 以及升级请访问官网：
https://www.ibm应平.com/blogs/psirt/
分享到：
温馨提示：以上内容和图片整理于网络，仅供参考，希望对您有帮助！如有侵权行为请联系删除！