PT-2020-17979 · Ibm · Ibm Security Information Queue

Chris Shepherd + 7 · Publicado 2020-03-02 · Atualizado 2021-07-21 · CVE-2020-4292

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Information Queue (ISIQ), versões 1.0.0 a 1.0.4

Descrição

O problema diz respeito a um arquivo de política entre domínios que inclui domínios não confiáveis, o que pode levar à divulgação de informações confidenciais.

Recomendações

Para as versões 1.0.0 a 1.0.4 do IBM Security Information Queue (ISIQ), considere restringir o acesso ao arquivo de política entre domínios para minimizar o risco de divulgação de informações confidenciais até que uma correção esteja disponível.

Correção

Identificadores relacionados

CVE-2020-4292

Produtos afetados

Ibm Security Information Queue

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-4292 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4292 · Aviso do Fabricante
• https://ibm.com/support/pages/node/5390193 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/176335 · Aviso do Fabricante