PT-2021-13957 · Ibm · Ibm Cloud Pak For Applications

Publicado 2021-07-13 · Atualizado 2021-07-14 · CVE-2021-20424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

IBM Cloud Pak for Applications versão 4.3

Descrição:

Um invasor remoto poderia obter informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador, podendo usar essas informações para realizar novos ataques contra o sistema.

Recomendações:

Para o IBM Cloud Pak for Applications versão 4.3, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como solução alternativa temporária, considere configurar o sistema para retornar mensagens de erro genéricas em vez de mensagens técnicas detalhadas até que uma correção esteja disponível.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2021-20424

Produtos afetados

Ibm Cloud Pak For Applications

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/196309 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20424 · Nota de Segurança
• https://ibm.com/support/pages/node/6471325 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20424 · Aviso do Fabricante