Nathan Roane

Esta vulnerabilidade permite que um atacante não autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. O atacante pode incorporar `código` na interface, alterando assim o comportamento esperado.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um atacante execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia, devido à falsificação de solicitação entre sites. Recomendações: Para as versões 10.0.0 a 10.0.8, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um invasor remoto obtenha informações sensíveis quando uma mensagem de erro técnica detalhada é retornada. Essas informações podem ser usadas em ataques adicionais contra o sistema. Recomendações: Para as versões 10.0.0 a 10.0.8, considere desativar as mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Restrinja o acesso às mensagens de erro para impedir que potenciais invasores obtenham informações sensíveis.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance and Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um atacante remoto obtenha informações sensíveis quando uma mensagem de erro técnico detalhada é retornada. Essas informações podem ser utilizadas em ataques subsequentes contra o sistema. Recomendações: Para as versões 10.0.0 a 10.0.8, considere desativar as mensagens de erro técnico detalhadas para minimizar o risco de exploração. Restrinja o acesso às mensagens de erro para impedir que potenciais atacantes obtenham informações sensíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: IBM Security Verify Access Appliance e Container versões 10.0.0 a 10.0.8 Descrição: A falha permite que um usuário privilegiado local execute ações não autorizadas devido à atribuição incorreta de permissões. Recomendações: Para as versões 10.0.0 a 10.0.8, atualize para uma versão que inclua a atribuição correta de permissões para evitar ações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à falha em invalidar uma sessão após o logout, o que poderia permitir que outro usuário autenticado obtivesse informações confidenciais. Isso poderia levar a acesso não autorizado.

O problema é causado pela falha na configuração do sinalizador HTTPOnly, permitindo que um invasor remoto obtenha informações confidenciais a partir do cookie. Um invasor remoto poderia explorar essa vulnerabilidade para obter informações confidenciais.

O problema está relacionado à expiração insuficiente da sessão, o que poderia permitir que um usuário não autorizado obtivesse informações confidenciais.

O problema está relacionado à falta de autenticação para determinadas funcionalidades que exigem uma identidade de usuário comprovável ou consomem recursos significativos, permitindo operações no nível de privilégio de um usuário padrão sem privilégios. Há também uma menção a um estouro de buffer na memória, o que poderia permitir que um invasor remoto contornasse os procedimentos de autenticação.

Nome do software vulnerável e versões afetadas: IBM Security Directory Integrator versão 7.2.0 IBM Security Verify Directory Integrator versão 10.0.0 Descrição: O problema está relacionado a um cross-site scripting armazenado na interface web do software afetado, permitindo que usuários incorporem código JavaScript arbitrário na interface de usuário da web. Isso poderia alterar a funcionalidade pretendida e potencialmente levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade pode ser explorada por um invasor remoto para executar código JavaScript arbitrário e divulgar informações protegidas. Recomendações: Para o IBM Security Directory Integrator versão 7.2.0, atualize para uma versão que inclua a correção para este problema. Para o IBM Security Verify Directory Integrator versão 10.0.0, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso à interface de usuário da Web para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: IBM Cloud Pak for Security, versões 1.10.0.0 a 1.10.11.0 IBM QRadar Software Suite, versões 1.10.12.0 a 1.10.21.0 Descrição: O problema está relacionado ao armazenamento de informações protegidas de forma não criptografada, permitindo que um invasor obtenha acesso não autorizado a dados confidenciais. Isso pode ocorrer porque as páginas da web são armazenadas localmente e podem ser lidas por outro usuário no sistema. Recomendações: Para as versões 1.10.0.0 a 1.10.11.0 do IBM Cloud Pak for Security, considere restringir o acesso a páginas da web confidenciais para minimizar o risco de exploração. Para as versões 1.10.12.0 a 1.10.21.0 do IBM QRadar Software Suite, considere implementar medidas de segurança adicionais para proteger as informações armazenadas, como criptografia ou controles de acesso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: IBM Cloud Pak for Security (CP4S), versões 1.10.0.0 a 1.10.11.0 IBM QRadar Suite for Software, versões 1.10.12.0 a 1.10.19.0 Descrição: O problema está relacionado a erros nas configurações de segurança, especificamente à falha em definir o atributo SameSite para cookies confidenciais. Isso poderia permitir que um invasor obtivesse informações confidenciais usando técnicas de man-in-the-middle. A vulnerabilidade pode ser explorada por um invasor remoto para obter acesso a informações confidenciais. Recomendações: Para o IBM Cloud Pak for Security (CP4S) versões 1.10.0.0 a 1.10.11.0, atualize as configurações de segurança para incluir o atributo SameSite para cookies confidenciais. Para o IBM QRadar Suite for Software versões 1.10.12.0 a 1.10.19.0, atualize as configurações de segurança para incluir o atributo SameSite para cookies confidenciais. Como solução alternativa temporária, considere restringir o acesso a cookies confidenciais até que o problema seja resolvido.

O problema diz respeito ao armazenamento de credenciais de usuário em texto simples, que podem ser lidas por um usuário autenticado.

O problema está relacionado ao uso de algoritmos criptográficos mais fracos do que o esperado, o que poderia permitir que um invasor descriptografasse informações altamente confidenciais.

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.

O problema pode expor informações confidenciais do servidor, levando potencialmente a novos ataques contra o sistema.

Esta vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade está relacionada a scripts entre sites (cross-site scripting).

O problema está relacionado a um controle de acesso inadequado no software, o que poderia permitir que um invasor remoto divulgasse informações confidenciais por meio de uma solicitação HTTP especialmente criada. Isso poderia facilitar a realização de novos ataques contra o sistema por parte do invasor.

A vulnerabilidade permite que um invasor remoto execute um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML, podendo expor informações confidenciais ou consumir recursos de memória.

A vulnerabilidade permite que um invasor envie ou transfira arquivos de tipos perigosos que podem ser processados automaticamente no ambiente do produto.