PT-2021-14018 · Ibm · Ibm Planning Analytics

Publicado 2021-10-27 · Atualizado 2021-10-29 · CVE-2021-20526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

IBM Planning Analytics versão 2.0

Descrição:

O problema é causado pela falha na configuração do sinalizador HTTPOnly, permitindo que um invasor remoto obtenha informações confidenciais do cookie. Um invasor remoto poderia explorar essa vulnerabilidade para obter informações confidenciais.

Recomendações:

Para o IBM Planning Analytics versão 2.0, considere definir o sinalizador HTTPOnly para impedir o acesso a informações confidenciais. Como solução alternativa temporária, restrinja o acesso a cookies confidenciais para minimizar o risco de exploração.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2021-20526

Produtos afetados

Ibm Planning Analytics

Referências · 6

• https://ibm.com/support/pages/node/6507095 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20526 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20526 · Nota de Segurança
• https://t.me/cibsecurity/31290 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/198755 · Aviso do Fabricante
• https://t.me/cvenotify/22674 · Publicação no Telegram