PT-2021-12179 · Ibm · Ibm Security Identity Governance/Intelligence

Publicado 2021-02-09 · Atualizado 2021-07-21 · CVE-2020-4795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Nome do software vulnerável e versões afetadas

IBM Security Identity Governance and Intelligence versão 5.2.6

Descrição

A vulnerabilidade pode expor informações confidenciais a um usuário não autorizado por meio de uma solicitação HTTP especialmente criada.

Recomendações

Para o IBM Security Identity Governance and Intelligence versão 5.2.6, atualize para uma versão que inclua uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2020-4795

Produtos afetados

Ibm Security Identity Governance/Intelligence

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2020-4795 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4795 · Aviso do Fabricante
• https://t.me/cvenotify/9663 · Publicação no Telegram
• https://t.me/cvenotify/9783 · Publicação no Telegram
• https://ibm.com/support/pages/node/6413399 · Aviso do Fabricante
• https://t.me/cibsecurity/23299 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/189446 · Aviso do Fabricante