PT-2020-17977 · Ibm · Ibm Security Information Queue

Chris Shepherd + 7 · Publicado 2020-04-08 · Atualizado 2020-04-08 · CVE-2020-4290

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

IBM Security Information Queue (ISIQ), versões 1.0.0 a 1.0.5

Descrição

A vulnerabilidade permite que qualquer usuário autenticado se faça passar pelo proprietário da configuração de qualquer outro usuário, o que pode resultar na divulgação de informações confidenciais ou permitir acesso não autorizado.

Recomendações

Para as versões 1.0.0 a 1.0.5 do IBM Security Information Queue (ISIQ), atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2020-4290

Produtos afetados

Ibm Security Information Queue

Referências · 4

• https://ibm.com/support/pages/node/6172599 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4290 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/176333 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4290 · Aviso do Fabricante