PT-2021-12229 · Ibm · Ibm Cloud Pak System

Publicado 2021-01-04 · Atualizado 2021-07-21 · CVE-2020-4913

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

C:H/S:U/AC:L/UI:N/I:N/PR:H/AV:L/A:N

Nome do software vulnerável e versões afetadas

IBM Cloud Pak System versão 2.3

Descrição

A vulnerabilidade pode revelar informações de credenciais na resposta HTTP a um usuário local com privilégios.

Recomendações

Para o IBM Cloud Pak System versão 2.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-200

CWE-522

Identificadores relacionados

CVE-2020-4913

Produtos afetados

Ibm Cloud Pak System

Referências · 7

• https://t.me/cibsecurity/21532 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/191288 · Nota
• https://t.me/cvenotify/8195 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-4913 · Nota de Segurança
• https://ibm.com/support/pages/node/6393554 · Aviso do Fabricante
• https://t.me/cvenotify/8148 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4913 · Aviso do Fabricante