PT-2021-12254 · Ibm · Ibm Security Identity Governance/Intelligence

Chris Shepherd + 6 · Publicado 2021-01-21 · Atualizado 2021-01-28 · CVE-2020-4958

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

IBM Security Identity Governance and Intelligence versão 5.2.6

Descrição

O problema está relacionado à falta de autenticação para determinadas funcionalidades que exigem uma identidade de usuário comprovável ou consomem recursos significativos.

Recomendações

Para o IBM Security Identity Governance and Intelligence versão 5.2.6, considere implementar mecanismos de autenticação adicionais para funcionalidades que exijam uma identidade de usuário comprovável ou consumam uma quantidade significativa de recursos até que uma correção esteja disponível.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-4958

Produtos afetados

Ibm Security Identity Governance/Intelligence

Referências · 8

• https://t.me/cibsecurity/22492 · Publicação no Telegram
• https://t.me/cvenotify/8815 · Publicação no Telegram
• https://t.me/cvenotify/8822 · Publicação no Telegram
• https://t.me/cvenotify/9040 · Publicação no Telegram
• https://ibm.com/support/pages/node/6403247 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/192209 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4958 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4958 · Nota de Segurança