PT-2021-2374 · Ibm · Ibm Application Performance Management

Publicado 2021-02-26 · Atualizado 2021-03-08 · CVE-2020-4726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Application Performance Management (APM) versão 8.1.4

Descrição

O problema está relacionado à falta de proteção dos dados do serviço, o que pode permitir que um invasor divulgue informações protegidas. Especificamente, a interface do usuário do IBM Application Performance Monitoring permite que páginas da web sejam armazenadas localmente, podendo então ser lidas por outro usuário no sistema.

Recomendações

Para a versão 8.1.4, considere restringir o acesso a páginas da web confidenciais armazenadas localmente para minimizar o risco de divulgação não autorizada.

Como solução temporária, restrinja o acesso às páginas da web armazenadas localmente até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-200

CWE-922

Identificadores relacionados

BDU:2021-01614

CVE-2020-4726

Produtos afetados

Ibm Application Performance Management

Referências · 8

• https://bdu.fstec.ru/vul/2021-01614 · Nota de Segurança
• https://ibm.com/support/pages/node/6417137 · Aviso do Fabricante
• https://t.me/cvenotify/10737 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4726 · Aviso do Fabricante
• https://cxsecurity.com/cveshow/CVE-2020-4726 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-4726 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/187975 · Aviso do Fabricante
• https://t.me/cibsecurity/24349 · Publicação no Telegram