PT-2021-12205 · Ibm · Ibm Planning Analytics

Publicado 2021-01-19 · Atualizado 2021-07-21 · CVE-2020-4871

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Planning Analytics versão 2.0

Descrição

A vulnerabilidade permite que páginas da Web sejam armazenadas localmente, podendo ser lidas por outro usuário no sistema.

Recomendações

Para o IBM Planning Analytics versão 2.0, considere implementar controles de acesso para impedir que usuários não autorizados leiam páginas da Web armazenadas localmente até que uma correção esteja disponível.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2020-4871

Produtos afetados

Ibm Planning Analytics

Referências · 5

• https://ibm.com/support/pages/node/6404674 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4871 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4871 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/190834 · Aviso do Fabricante
• https://t.me/cibsecurity/22271 · Publicação no Telegram