PT-2022-9189 · Ibm · Ibm Jazz Team Server

Publicado 2022-06-24 · Atualizado 2023-08-08 · CVE-2021-20543

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Jazz Team Server, versões 6.0.6 a 7.0.2

Descrição

A falha permite que um invasor remoto injete código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site que o hospeda. Isso ocorre devido a uma vulnerabilidade de injeção de HTML.

Recomendações

Para as versões 6.0.6 a 7.0.2, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-20543

Produtos afetados

Ibm Jazz Team Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-20543 · Nota de Segurança
• https://ibm.com/support/pages/node/6597515 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-20543 · Aviso do Fabricante
• https://t.me/cvenotify/32118 · Publicação no Telegram
• https://t.me/cibsecurity/45118 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/198929 · Aviso do Fabricante