PT-2021-14056 · Ibm · Ibm Security Verify

Chris Shepherd + 7 · Publicado 2021-06-25 · Atualizado 2021-06-30 · CVE-2021-20583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

I:N/AV:N/A:N/PR:H/AC:L/C:H/S:C/UI:R

**Nome do software vulnerável e versões afetadas:

IBM Security Verify versão 10.9.66

Descrição:

A vulnerabilidade pode permitir a divulgação de informações confidenciais por meio de uma solicitação HTTP GET realizada por um usuário com privilégios, devido a uma validação inadequada de entradas.

Recomendações:

Para o IBM Security Verify versão 10.9.66, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de evitar a divulgação de informações confidenciais.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-20583

Produtos afetados

Ibm Security Verify

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-20583 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6467045 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-20583 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/199396 · Nota