PT-2020-17936 · Ibm · Ibm Tivoli Netcool Impact

Publicado 2020-03-31 · Atualizado 2020-03-31 · CVE-2020-4238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Tivoli Netcool Impact, versões 7.1.0.0 a 7.1.0.17

Descrição

A vulnerabilidade permite que um invasor execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido a uma falsificação de solicitação entre sites (CSRF).

Recomendações

Para as versões 7.1.0.0 a 7.1.0.17 do IBM Tivoli Netcool Impact, atualize para uma versão que não seja afetada por este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-4238

Produtos afetados

Ibm Tivoli Netcool Impact

Referências · 5

• https://ibm.com/support/pages/node/6128949 · Aviso do Fabricante
• https://t.me/cvenotify/2297 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175411 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4238 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4238 · Nota de Segurança