PT-2021-18417 · Ibm · Ibm Sterling B2B Integrator Standard Edition

Publicado 2021-10-07 · Atualizado 2021-10-15 · CVE-2021-29700

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Sterling B2B Integrator Standard Edition, versões 5.2.0.0 a 6.1.1.0

Descrição

A vulnerabilidade permite que um invasor autenticado obtenha informações confidenciais de arquivos de configuração, o que poderia facilitar novos ataques contra o sistema.

Recomendações

Para as versões 5.2.0.0 a 6.1.1.0, atualize para uma versão que corrija este problema, a fim de impedir que um invasor autenticado obtenha informações confidenciais dos arquivos de configuração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-29700

Produtos afetados

Ibm Sterling B2B Integrator Standard Edition

Referências · 5

• https://exchange.xforce.ibmcloud.com/vulnerabilities/200656 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29700 · Nota de Segurança
• https://ibm.com/support/pages/node/6496749 · Aviso do Fabricante
• https://t.me/cibsecurity/30200 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29700 · Aviso do Fabricante