PT-2020-17952 · Ibm · Ibm Sterling File Gateway

Publicado 2020-05-14 · Atualizado 2020-05-15 · CVE-2020-4259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

IBM Sterling File Gateway, versões 2.2.0.0 a 6.0.3.1

Descrição

A vulnerabilidade permite que um usuário autenticado manipule informações de cookie, podendo remover ou adicionar módulos ao cookie para acessar funcionalidades para as quais não possui autorização.

Recomendações

Para as versões 2.2.0.0 a 6.0.3.1 do IBM Sterling File Gateway, considere restringir o acesso a funcionalidades confidenciais até que um patch esteja disponível. Como solução alternativa temporária, limite a capacidade dos usuários autenticados de manipular informações de cookie.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-4259

Produtos afetados

Ibm Sterling File Gateway

Referências · 5

• https://t.me/cvenotify/3788 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4259 · Nota de Segurança
• https://ibm.com/support/pages/node/6208038 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4259 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/175638 · Aviso do Fabricante