PT-2021-18482 · Ibm · Ibm Jazz For Service Management+1

Kajetan Rostojek · Publicado 2021-09-23 · Atualizado 2021-09-29 · CVE-2021-29800

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Tivoli Netcool/OMNIbus GUI e IBM Jazz for Service Management versão 1.1.3.10

Descrição

A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting armazenado.

Recomendações

Para o IBM Tivoli Netcool/OMNIbus GUI e o IBM Jazz for Service Management versão 1.1.3.10, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting armazenado. Restrinja o acesso à interface de usuário da Web para minimizar o risco de divulgação de credenciais em uma sessão confiável. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-29800

Produtos afetados

Ibm Jazz For Service Management

Ibm Tivoli Netcool/Omnibus Gui

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-29800 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6491109 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/203906 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29800 · Nota de Segurança
• https://t.me/cibsecurity/29339 · Publicação no Telegram