PT-2022-9943 · Ibm · Ibm Jazz Team Server

Publicado 2022-06-24 · Atualizado 2022-06-30 · CVE-2021-29865

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Jazz Team Server, versões 6.0.6 a 7.0.2

Descrição

A vulnerabilidade permite que um invasor remoto se aproprie das ações de clique da vítima. Ao induzir a vítima a visitar um site malicioso, um invasor remoto poderia explorar essa vulnerabilidade para se apropriar das ações de clique da vítima e, possivelmente, lançar novos ataques contra ela.

Recomendações

Para as versões 6.0.6 a 7.0.2, considere restringir o acesso ao sistema até que um patch esteja disponível e evite usar o sistema para operações críticas que possam ser exploradas por meio do sequestro de cliques.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2021-29865

Produtos afetados

Ibm Jazz Team Server

Referências · 6

• https://t.me/cibsecurity/45121 · Publicação no Telegram
• https://t.me/cvenotify/32141 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29865 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6597505 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/206091 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29865 · Nota de Segurança