PT-2020-17910
CVE-2020-4195
·
Publicado
2020-05-12
·
Atualizado
2020-05-12
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM API Connect, versões 2018.4.1.0 a 2018.4.1.10
Descrição
A vulnerabilidade permite que um invasor remoto se aproprie das ações de clique da vítima. Ao persuadir a vítima a visitar um site malicioso, um invasor remoto poderia explorar essa vulnerabilidade para se apropriar das ações de clique da vítima e, possivelmente, lançar novos ataques contra ela.
Recomendações
Para as versões 2018.4.1.0 a 2018.4.1.10, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a sites potencialmente maliciosos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾