PT-2021-3236 · Ibm · Ibm Security Verify Access

Chris Shepherd + 7 · Publicado 2021-05-31 · Atualizado 2021-06-07 · CVE-2021-20575

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Verify Access versão 20.07

Descrição

O problema está relacionado ao armazenamento local de páginas da web, que podem ser acessadas por outro usuário no sistema. Isso se deve ao armazenamento inseguro de informações confidenciais. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

Recomendações

Para o IBM Security Verify Access versão 20.07, considere implementar controles de acesso para impedir que usuários não autorizados leiam páginas da web armazenadas localmente até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso a informações confidenciais armazenadas localmente para minimizar o risco de exploração.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

BDU:2021-02948

CVE-2021-20575

Produtos afetados

Ibm Security Verify Access

Referências · 7

• https://ibm.com/support/pages/node/6457315 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/199278 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-02948 · Nota de Segurança
• https://ibm.com/blogs/psirt/security-bulletin-multiple-security-vulnerabilities-have-been-resolved-in-ibm-application-gateway-cve-2021-20576-cve-2021-20575-cve-2021-29665 · Nota
• https://t.me/cvenotify/15714 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20575 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20575 · Aviso do Fabricante