PT-2020-18175 · Ibm · Ibm Infosphere Metadata Asset Manager

Elusivefox + 1 · Publicado 2020-09-04 · Atualizado 2020-09-09 · CVE-2020-4632

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

IBM InfoSphere Metadata Asset Manager versão 11.7

Descrição

A vulnerabilidade permite que um invasor remoto autenticado explore a falsificação de solicitações do lado do servidor (RSRF) enviando uma solicitação especialmente criada, podendo assim enviar ou controlar solicitações do servidor.

Recomendações

Para o IBM InfoSphere Metadata Asset Manager versão 11.7, atualize para uma versão que inclua uma correção para este problema, uma vez que não há solução alternativa específica disponível nos dados fornecidos.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2020-4632

Produtos afetados

Ibm Infosphere Metadata Asset Manager

Referências · 4

• https://ibm.com/support/pages/node/6323721 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/185416 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4632 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4632 · Aviso do Fabricante