PT-2020-10963

CVE-2019-4548

·

Publicado

2020-02-04

·

Atualizado

2020-02-05

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM Security Directory Server versão 6.4.0
Descrição
A vulnerabilidade permite que um invasor remoto se aproprie das ações de clique da vítima. Ao induzir a vítima a visitar um site malicioso, um invasor remoto poderia explorar essa vulnerabilidade para se apropriar das ações de clique da vítima e, possivelmente, lançar novos ataques contra ela.
Recomendações
Para o IBM Security Directory Server versão 6.4.0, considere restringir o acesso a sites maliciosos para minimizar o risco de exploração. Como solução temporária, evite usar o software para acessar sites não confiáveis até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1021: Improper Restriction of Rendered UI Layers or Frames
Identificadores relacionados
CVE-2019-4548
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com