PT-2021-18474 · Ibm · Ibm Security Soar

Chris Shepherd + 7 · Publicado 2021-07-19 · Atualizado 2021-07-26 · CVE-2021-29780

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

IBM Security SOAR versão 41.1

Descrição

O problema está relacionado a uma validação inadequada de entradas, o que poderia permitir que um usuário autenticado realizasse ações às quais não deveria ter acesso.

Recomendações

Para a versão 41.1, atualize para uma versão que inclua validação adequada de entradas, a fim de impedir o acesso não autorizado.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-29780

Produtos afetados

Ibm Security Soar

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-29780 · Nota de Segurança
• https://ibm.com/support/pages/node/6473131 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/203085 · Nota
• https://osv.dev/vulnerability/CVE-2021-29780 · Aviso do Fabricante