PT-2020-18171 · Ibm · Ibm Cloud Pak For Security

Publicado 2020-11-30 · Atualizado 2021-07-21 · CVE-2020-4625

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Cloud Pak for Security versão 1.3.0.1(CP4S)

Descrição

O problema é causado pela falha na configuração do sinalizador HTTPOnly, permitindo que um invasor remoto obtenha informações confidenciais. Um invasor remoto poderia explorar essa vulnerabilidade para obter informações confidenciais do cookie.

Recomendações

Para o IBM Cloud Pak for Security versão 1.3.0.1(CP4S), defina o sinalizador HTTPOnly para impedir o acesso a informações confidenciais.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2020-4625

Produtos afetados

Ibm Cloud Pak For Security

Referências · 4

• https://ibm.com/support/pages/node/6372536 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4625 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/185360 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4625 · Nota de Segurança