PT-2020-17910 · Ibm · Ibm Api Connect

Publicado 2020-05-12 · Atualizado 2020-05-12 · CVE-2020-4195

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM API Connect, versões 2018.4.1.0 a 2018.4.1.10

Descrição

A vulnerabilidade permite que um invasor remoto se aproprie das ações de clique da vítima. Ao persuadir a vítima a visitar um site malicioso, um invasor remoto poderia explorar essa vulnerabilidade para se apropriar das ações de clique da vítima e, possivelmente, lançar novos ataques contra ela.

Recomendações

Para as versões 2018.4.1.0 a 2018.4.1.10, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.

Correção

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2020-4195

Produtos afetados

Ibm Api Connect

Referências · 5

• https://ibm.com/support/pages/node/6208048 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/174859 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4195 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4195 · Aviso do Fabricante
• https://t.me/cvenotify/3701 · Publicação no Telegram