PT-2020-10988 · Ibm · Ibm Quality Manager
Publicado
2020-04-08
·
Atualizado
2020-04-10
·
CVE-2019-4603
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
IBM Quality Manager (RQM), versões 6.02 a 6.0.6.1
Descrição
A vulnerabilidade permite que um usuário autenticado crie palavras-chave por meio da API REST e faça com que elas apareçam como se tivessem sido criadas por outro usuário.
Recomendações
Para as versões 6.02 a 6.0.6.1, considere restringir o acesso à API REST para minimizar o risco de exploração. Como solução temporária, considere desativar a funcionalidade que permite a criação de palavras-chave por meio da API até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Quality Manager