PT-2021-12154 · Ibm · Ibm Planning Analytics Local
Publicado
2021-05-17
·
Atualizado
2021-05-24
·
CVE-2020-4670
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
IBM Planning Analytics Local versão 2.0
Descrição
O problema diz respeito à conexão do IBM Planning Analytics Local a um servidor Redis, que é um armazenamento de estruturas de dados em memória. O servidor Redis, em execução no host remoto, não possui autenticação por senha, tornando-o acessível a pessoas não autorizadas. Um invasor remoto pode explorar essa falta de proteção para obter acesso não autorizado ao servidor.
Recomendações
Para o IBM Planning Analytics Local versão 2.0, considere implementar a autenticação por senha para o servidor Redis a fim de impedir o acesso não autorizado. Como solução alternativa temporária, restrinja o acesso ao servidor Redis para minimizar o risco de exploração.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Planning Analytics Local