PT-2021-14043 · Ibm · Ibm Cloud Pak For Security

Publicado 2021-05-14 · Atualizado 2021-05-20 · CVE-2021-20565

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

IBM Cloud Pak for Security (CP4S), versões 1.4.0.0 a 1.6.0.1

Descrição:

O problema surge porque o mecanismo de proteção do IBM Cloud Pak for Security depende da existência ou dos valores de uma entrada, mas essa entrada pode ser modificada por um agente não confiável para contornar o mecanismo de proteção.

Recomendações:

Para as versões 1.4.0.0 a 1.6.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2021-20565

Produtos afetados

Ibm Cloud Pak For Security

Referências · 5

• https://t.me/cvenotify/14748 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20565 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/199236 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6453115 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20565 · Aviso do Fabricante