PT-2020-17995 · Ibm · Ibm Business Automation Content Analyzer On Cloud
Publicado
2020-09-21
·
Atualizado
2020-10-01
·
CVE-2020-4315
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Business Automation Content Analyzer on Cloud versão 1.0
Descrição
A vulnerabilidade permite que invasores obtenham valores de cookies enviando um link HTTP a um usuário ou inserindo esse link em um site visitado pelo usuário. Quando o usuário clica no link, o cookie é enviado para o link não seguro, e o invasor pode então obter o valor do cookie ao interceptar o tráfego.
Recomendações
Para o IBM Business Automation Content Analyzer on Cloud versão 1.0, considere definir o atributo de segurança em tokens de autorização ou cookies de sessão para impedir que sejam enviados por links não seguros. Como solução alternativa temporária, restrinja o acesso a informações confidenciais e evite o uso de links http para minimizar o risco de exploração.
Correção
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Business Automation Content Analyzer On Cloud