PT-2021-18428 · Ibm · Ibm Api Connect

Publicado 2021-08-26 · Atualizado 2022-07-12 · CVE-2021-29715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM API Connect, versões 5.0.0.0 a 5.0.8.11

Descrição

A vulnerabilidade permite que um usuário remoto obtenha informações confidenciais ou realize ataques de negação de serviço devido a portas abertas.

Recomendações

Para as versões 5.0.0.0 a 5.0.8.11, considere restringir o acesso às portas abertas como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-29715

Produtos afetados

Ibm Api Connect

Referências · 7

• https://ibm.com/support/pages/node/6483653 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29715 · Aviso do Fabricante
• https://t.me/cvenotify/20510 · Publicação no Telegram
• https://t.me/cibsecurity/27936 · Publicação no Telegram
• https://t.me/cvenotify/20248 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/201018 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29715 · Nota de Segurança