PT-2020-2983 · Ibm · Ibm Business Process Manager+1

Publicado 2020-06-16 · Atualizado 2021-07-21 · CVE-2020-4532

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Business Automation Workflow e IBM Business Process Manager, versões 8.5.5 a 8.6

Descrição

O problema está relacionado a falhas no controle de acesso, permitindo que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.

Recomendações

Para as versões 8.5.5 a 8.6, considere restringir o acesso a informações confidenciais e mensagens de erro para minimizar o risco de exploração. Como solução temporária, considere desativar as mensagens de erro técnico detalhadas no navegador até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-209

Identificadores relacionados

BDU:2020-03150

CVE-2020-4532

Produtos afetados

Ibm Business Automation Workflow

Ibm Business Process Manager

Referências · 7

• https://bdu.fstec.ru/vul/2020-03150 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4532 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-3244 · Nota de Segurança
• https://cxsecurity.com/cveshow/CVE-2020-4532 · Nota
• https://ibm.com/support/pages/node/6233276 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/182716 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4532 · Nota de Segurança