PT-2020-11059 · Ibm · Ibm Cloud App Management

Publicado 2020-04-24 · Atualizado 2020-05-01 · CVE-2019-4751

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Cloud App Management, versões 2019.3.0 a 2019.4.0

Descrição

A vulnerabilidade permite que um invasor obtenha mais informações sobre a implementação do serviço, revelando um rastreamento de pilha em determinadas solicitações de API.

Recomendações

Para as versões 2019.3.0 a 2019.4.0 do IBM Cloud App Management, considere restringir o acesso aos endpoints de API afetados para minimizar o risco de exploração até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2019-4751

Produtos afetados

Ibm Cloud App Management

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2019-4751 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-4751 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6190557 · Aviso do Fabricante
• https://t.me/cvenotify/3205 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/173311 · Aviso do Fabricante