PT-2020-17912

CVE-2020-4197

·

Publicado

2020-03-03

·

Atualizado

2020-03-03

Descrição por

CVSS 3.1
2.4
Baixa
MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Tivoli Netcool/OMNIbus GUI versão 8.1.0
Descrição
A vulnerabilidade permite que páginas da Web sejam armazenadas localmente, podendo ser lidas por outro usuário no sistema.
Recomendações
Para o IBM Tivoli Netcool/OMNIbus GUI versão 8.1.0, considere restringir o acesso a páginas da Web confidenciais ou implementar controles de acesso adicionais para minimizar o risco de acesso não autorizado aos dados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-922: Insecure Storage of Sensitive Information
Identificadores relacionados
CVE-2020-4197
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com