PT-2024-10925 · Ibm · Ibm Infosphere Information Server

CVE-2021-29827 · Publicado 2024-12-18 · Atualizado 2024-12-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

IBM InfoSphere Information Server versão 11.7

Descrição

A vulnerabilidade permite que um invasor remoto controle os cliques da vítima. Ao induzir a vítima a visitar um site malicioso, um invasor remoto poderia explorar essa vulnerabilidade para controlar os cliques da vítima e, possivelmente, lançar novos ataques contra ela.

Recomendações

Para o IBM InfoSphere Information Server versão 11.7, considere restringir o acesso a sites maliciosos para minimizar o risco de exploração. Como solução temporária, evite usar o software para acessar sites não confiáveis até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Clickjacking

Enumeração de Fraquezas

CWE-1021

Identificadores relacionados

CVE-2021-29827

Produtos afetados

Ibm Infosphere Information Server

Referências · 6

• https://ibm.com/support/pages/security-bulletin-ibm-infosphere-information-server-vulnerable-cross-frame-scripting-exploit-cve-2021-29827 · Aviso do Fabricante
• https://t.me/cvedetector/13293 · Publicação no Telegram
• https://t.me/cvenotify/104837 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29827 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1869530682797834732 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-29827 · Nota de Segurança