PT-2022-9042 · Ibm · Ibm Security Identity Governance/Intelligence

Chris Shepherd + 6 · Publicado 2022-05-17 · Atualizado 2022-07-12 · CVE-2020-4957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Identity Governance and Intelligence versão 5.2.6

Descrição

A vulnerabilidade pode expor informações confidenciais em parâmetros de URL, o que poderia facilitar futuros ataques contra o sistema.

Recomendações

Para o IBM Security Identity Governance and Intelligence versão 5.2.6, considere restringir o acesso a parâmetros de URL confidenciais para minimizar o risco de exploração. Como solução temporária, evite usar parâmetros confidenciais em URLs até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2020-4957

Produtos afetados

Ibm Security Identity Governance/Intelligence

Referências · 6

• https://exchange.xforce.ibmcloud.com/vulnerabilities/192208 · Aviso do Fabricante
• https://t.me/cvenotify/30710 · Publicação no Telegram
• https://t.me/cibsecurity/42839 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-4957 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4957 · Nota de Segurança
• https://ibm.com/support/pages/node/6586142 · Aviso do Fabricante