PT-2020-17996 · Ibm · Ibm Publishing Engine

Publicado 2020-07-16 · Atualizado 2025-03-25 · CVE-2020-4316

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Publishing Engine, versões 6.0.6 a 7.0

Descrição

A vulnerabilidade permite que invasores obtenham valores de cookies enviando um link HTTP a um usuário ou inserindo esse link em um site visitado pelo usuário. Quando o usuário clica no link, o cookie é enviado para o link não seguro, e o invasor pode então obter o valor do cookie ao interceptar o tráfego.

Recomendações

Para as versões 6.0.6 a 7.0, considere configurar o aplicativo para definir o atributo de segurança em tokens de autorização ou cookies de sessão, a fim de impedir que sejam enviados por conexões não seguras. Como solução temporária, restrinja o acesso a recursos confidenciais que utilizam esses cookies até que uma correção adequada seja aplicada.

Correção

Identificadores relacionados

CVE-2020-4316

Produtos afetados

Ibm Publishing Engine

Referências · 5

• https://t.me/cvenotify/116090 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/177354 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4316 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4316 · Nota de Segurança
• https://ibm.com/support/pages/node/6249131 · Aviso do Fabricante