PT-2021-12184 · Ibm · Ibm Cloud Pak For Security

Chris Shepherd + 7 · Publicado 2021-01-27 · Atualizado 2021-01-29 · CVE-2020-4815

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Cloud Pak for Security (CP4S) versão 1.4.0.0

Descrição

A vulnerabilidade permite que um usuário remoto obtenha informações confidenciais dos cabeçalhos de resposta HTTP, que poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações

Para o IBM Cloud Pak for Security (CP4S) versão 1.4.0.0, considere restringir o acesso a informações confidenciais nos cabeçalhos de resposta HTTP até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-4815

Produtos afetados

Ibm Cloud Pak For Security

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-4815 · Nota de Segurança
• https://ibm.com/support/pages/node/6408666 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4815 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/189639 · Aviso do Fabricante
• https://t.me/cibsecurity/22705 · Publicação no Telegram