PT-2021-14019 · Ibm · Ibm Resilient Soar

Publicado 2021-04-19 · Atualizado 2021-04-23 · CVE-2021-20527

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

IBM Resilient SOAR versão 38.0

Descrição:

A vulnerabilidade permite que um usuário com privilégios crie scripts maliciosos que possam ser executados na identidade de outro usuário.

Recomendações:

Para o IBM Resilient SOAR versão 38.0, atualize para uma versão que inclua uma correção para esta vulnerabilidade, uma vez que não há nenhuma solução alternativa específica disponível nos dados fornecidos.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-20527

Produtos afetados

Ibm Resilient Soar

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/198759 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20527 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6444747 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20527 · Nota de Segurança