PT-2020-18241 · Ibm · Ibm Curam Social Program Management

Publicado 2020-10-12 · Atualizado 2020-10-19 · CVE-2020-4779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/A:N/PR:L/S:U/UI:N/C:H/I:H/AC:L

Nome do software vulnerável e versões afetadas

IBM Curam Social Program Management, versões 7.0.9 a 7.0.10

Descrição

Uma falha de adulteração de verbo HTTP pode permitir que um invasor contorne os controles de acesso de segurança enviando uma solicitação especialmente criada para esse fim.

Recomendações

Para as versões 7.0.9 e 7.0.10, atualize para uma versão que inclua uma correção para este problema, a fim de evitar a exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-4779

Produtos afetados

Ibm Curam Social Program Management

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-4779 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4779 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/189157 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6346579 · Aviso do Fabricante