PT-2020-18001 · Ibm · Ibm Security Secret Server

Chris Shepherd + 8 · Publicado 2020-06-24 · Atualizado 2020-06-29 · CVE-2020-4322

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Security Secret Server versão 10.7

Descrição

Um invasor remoto poderia sequestrar a ação de clique de uma vítima, persuadindo-a a visitar um site malicioso, o que poderia levar a novos ataques contra a vítima.

Recomendações

Para o IBM Security Secret Server versão 10.7, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração. Como solução temporária, implemente medidas de segurança adicionais para monitorar e bloquear cliques suspeitos até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2020-4322

Produtos afetados

Ibm Security Secret Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-4322 · Nota de Segurança
• https://ibm.com/support/pages/node/6237266 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/177511 · Aviso do Fabricante
• https://t.me/cvenotify/4635 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4322 · Aviso do Fabricante