PT-2020-18138
CVE-2020-4569
·
Publicado
2020-07-29
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM Tivoli Key Lifecycle Manager, versões 3.0.1 a 4.0
Descrição
O problema decorre de um mecanismo de proteção que depende da existência ou dos valores de uma entrada. No entanto, essa entrada pode ser modificada por um agente não confiável, permitindo que ele contorne o mecanismo de proteção.
Recomendações
Para as versões 3.0.1 a 4.0 do IBM Tivoli Key Lifecycle Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾