PT-2020-18215 · Ibm · Ibm Security Trusteer Pinpoint Detect

Ismail Melih Tas · Publicado 2020-09-16 · Atualizado 2021-07-21 · CVE-2020-4708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Trusteer Pinpoint Detect versão 11.6.5

Descrição

A vulnerabilidade pode levar à divulgação de algumas informações devido ao uso de um caractere curinga no cabeçalho Access-Control-Allow-Origin.

Recomendações

Para o IBM Security Trusteer Pinpoint Detect versão 11.6.5, considere restringir o acesso a informações confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, revise e modifique a configuração do cabeçalho Access-Control-Allow-Origin para evitar o uso de curingas e permitir apenas origens específicas que sejam confiáveis.

Correção

Identificadores relacionados

CVE-2020-4708

Produtos afetados

Ibm Security Trusteer Pinpoint Detect

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/187371 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4708 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6333049 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4708 · Nota de Segurança