CVE-2019-4640

IBM Security Secret Server versão 10.7

O problema decorre da falha do software em verificar adequadamente a origem e a integridade do código durante processos como a aplicação de patches, backups de imagem e outras atualizações. Isso poderia permitir que um invasor executasse código malicioso.

Para o IBM Security Secret Server versão 10.7, considere restringir o acesso aos mecanismos de atualização até que uma correção esteja disponível e certifique-se de que todas as atualizações sejam cuidadosamente verificadas antes da aplicação, a fim de evitar a possível execução de código malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.