PT-2021-14025 · Ibm · Ibm Jazz Reporting Service
Publicado
2021-05-13
·
Atualizado
2021-05-20
·
CVE-2021-20535
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
**Nome do software vulnerável e versões afetadas:
IBM Jazz Reporting Service versões 6.0.6.1, 7.0, 7.0.1 e 7.0.2
Descrição:
A vulnerabilidade permite que um invasor autenticado envie solicitações não autorizadas a partir do sistema, o que pode levar à enumeração de rede ou facilitar outros ataques. Isso se deve a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF).
Recomendações:
Para as versões 6.0.6.1, 7.0, 7.0.1 e 7.0.2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Jazz Reporting Service