PT-2021-14044 · Ibm · Ibm Resilient Soar

Publicado 2021-06-16 · Atualizado 2021-06-21 · CVE-2021-20566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

IBM Resilient SOAR versão 38.0

Descrição:

O problema diz respeito ao uso de algoritmos criptográficos menos seguros do que o esperado, o que poderia permitir que um invasor descriptografasse informações altamente confidenciais.

Recomendações:

Para a versão 38.0, atualize para uma versão que utilize algoritmos criptográficos mais seguros, a fim de impedir que invasores descriptografem informações confidenciais.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2021-20566

Produtos afetados

Ibm Resilient Soar

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-20566 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20566 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/199238 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6464043 · Aviso do Fabricante