PT-2021-2357 · Ibm · Ibm Security Verify Bridge

Gabor Minyo · Publicado 2021-03-03 · Atualizado 2021-03-08 · CVE-2021-20442

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Verify Bridge (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de credenciais codificadas, como senhas ou chaves criptográficas, no IBM Security Verify Bridge. Isso poderia permitir que um invasor remoto divulgasse informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2021-01595

CVE-2021-20442

Produtos afetados

Ibm Security Verify Bridge

Referências · 5

• https://ibm.com/support/pages/node/6421025 · Aviso do Fabricante
• https://cxsecurity.com/cveshow/CVE-2021-20442 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-20442 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/196618 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-01595 · Nota de Segurança