PT-2021-12169 · Ibm · Ibm Sterling B2B Integrator Standard Edition
Publicado
2021-01-05
·
Atualizado
2021-01-08
·
CVE-2020-4761
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Sterling B2B Integrator Standard Edition, versões 5.2.0.0 a 5.2.6.5 2
IBM Sterling B2B Integrator Standard Edition, versões 6.0.0.0 a 6.0.3.2
IBM Sterling B2B Integrator Standard Edition, versão 6.1.0.0
Descrição
A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.
Recomendações
Para as versões 5.2.0.0 a 5.2.6.5 2, considere desativar as mensagens de erro técnico detalhadas para evitar a divulgação de informações confidenciais até que um patch esteja disponível.
Para as versões 6.0.0.0 a 6.0.3.2, considere desativar as mensagens de erro técnico detalhadas para evitar a divulgação de informações confidenciais até que um patch esteja disponível.
Para a versão 6.1.0.0, considere desativar as mensagens de erro técnico detalhadas para evitar a divulgação de informações confidenciais até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
Generation of Error Message Containing Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Sterling B2B Integrator Standard Edition