PT-2020-17894

CVE-2020-4171

·

Publicado

2020-08-27

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Guardium Insights versão 2.0.1
Descrição
A vulnerabilidade permite que páginas da Web sejam armazenadas localmente, podendo ser lidas por outro usuário no sistema.
Recomendações
Para o IBM Security Guardium Insights versão 2.0.1, considere restringir o acesso a páginas da Web confidenciais ou implementar controles de acesso adicionais para impedir que usuários não autorizados leiam páginas da Web armazenadas localmente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-922: Insecure Storage of Sensitive Information
Identificadores relacionados
CVE-2020-4171
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com