PT-2021-12176 · Ibm · Ibm Security Identity Governance/Intelligence

Chris Shepherd + 7 · Publicado 2021-02-09 · Atualizado 2021-02-11 · CVE-2020-4790

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Security Identity Governance and Intelligence versão 5.2.6

Descrição

O problema está relacionado à validação inadequada de uma URL fornecida, o que poderia permitir que um usuário causasse uma negação de serviço, tornando o aplicativo inutilizável.

Recomendações

Para o IBM Security Identity Governance and Intelligence versão 5.2.6, atualize para uma versão que valide adequadamente as URLs fornecidas para evitar ataques de negação de serviço.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-4790

Produtos afetados

Ibm Security Identity Governance/Intelligence

Referências · 6

• https://t.me/cvenotify/9662 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4790 · Aviso do Fabricante
• https://t.me/cibsecurity/23311 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4790 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/189375 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6413391 · Aviso do Fabricante