PT-2022-9944 · Ibm · Ibm Cloud Pak For Automation

Publicado 2022-01-18 · Atualizado 2022-01-25 · CVE-2021-29872

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM Cloud Pak for Automation, versões 21.0.1 a 21.0.2

Descrição

O problema é causado por uma validação inadequada dos dados inseridos nos cabeçalhos HOST, permitindo que um invasor remoto injete cabeçalhos HTTP HOST ao enviar uma solicitação HTTP especialmente criada. Isso poderia possibilitar vários ataques contra o sistema vulnerável, incluindo cross-site scripting, cache poisoning ou sequestro de sessão.

Recomendações

Para as versões 21.0.1 e 21.0.2 do IBM Cloud Pak for Automation, atualize para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2021-29872

Produtos afetados

Ibm Cloud Pak For Automation

Referências · 4

• https://ibm.com/support/pages/node/6541294 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/206228 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29872 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29872 · Aviso do Fabricante