PT-2020-18263 · Ibm · Ibm Financial Transaction Manager For Swift Services For Multiplatforms

Publicado 2020-12-16 · Atualizado 2020-12-17 · CVE-2020-4906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versão 3.2.4

Descrição

A vulnerabilidade permite que páginas da web sejam armazenadas localmente, podendo ser lidas por outro usuário no sistema.

Recomendações

Para o IBM Financial Transaction Manager for SWIFT Services for Multiplatforms versão 3.2.4, considere restringir o acesso a páginas da web armazenadas localmente para impedir a leitura não autorizada por outros usuários no sistema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2020-4906

Produtos afetados

Ibm Financial Transaction Manager For Swift Services For Multiplatforms

Referências · 7

• https://osv.dev/vulnerability/CVE-2020-4906 · Aviso do Fabricante
• https://t.me/cvenotify/7229 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/191110 · Aviso do Fabricante
• https://t.me/cvenotify/7185 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4906 · Nota de Segurança
• https://ibm.com/support/pages/node/6371260 · Aviso do Fabricante
• https://t.me/cibsecurity/20962 · Publicação no Telegram