PT-2021-13930 · Ibm · Ibm Qradar User Behavior Analytics

Chris Shepherd + 7 · Publicado 2021-05-14 · Atualizado 2021-05-20 · CVE-2021-20391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

IBM QRadar User Behavior Analytics, versões 1.0.0 a 4.1.0

Descrição:

A vulnerabilidade permite que páginas da web sejam armazenadas localmente, podendo então ser lidas por outro usuário no sistema.

Recomendações:

Para as versões 1.0.0 a 4.1.0, considere restringir o acesso a páginas da web confidenciais ou implementar controles de acesso adicionais para minimizar o risco de acesso não autorizado aos dados.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2021-20391

Produtos afetados

Ibm Qradar User Behavior Analytics

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/195999 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6453103 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20391 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20391 · Nota de Segurança