PT-2020-12760 · Ca · Ca Api Developer Portal

Publicado 2020-04-15 · Atualizado 2021-07-21 · CVE-2020-11666

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CA API Developer Portal, versões 4.3.1 e anteriores

Descrição

O problema está relacionado a uma falha no controle de acesso que permite que usuários mal-intencionados elevem seus privilégios.

Recomendações

Para as versões 4.3.1 e anteriores do CA API Developer Portal, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2020-11666

Produtos afetados

Ca Api Developer Portal

Referências · 6

• http://packetstormsecurity.com/files/157276/CA-API-Developer-Portal-4.2.x-4.3.1-Access-Bypass-Privilege-Escalation.html · Nota
• http://seclists.org/fulldisclosure/2020/Apr/24 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-11666 · Nota de Segurança
• https://techdocs.broadcom.com/us/product-content/status/announcement-documents/2020/CA20200414-01-Securit-Notice-for-CA-API-Developer-Portal.html · Aviso do Fabricante
• http://packetstormsecurity.com/files/157244/CA-API-Developer-Portal-4.2.x-4.3.1-Access-Bypass-Privilege-Escalation.html · Nota
• https://osv.dev/vulnerability/CVE-2020-11666 · Aviso do Fabricante