PT-2020-18169

CVE-2020-4622

·

Publicado

2020-09-22

·

Atualizado

2020-09-22

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Data Risk Manager (iDNA) versão 2.0.6
Descrição
O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas pelo IBM Data Risk Manager (iDNA) para autenticação de entrada, comunicação de saída com componentes externos ou criptografia de dados internos.
Recomendações
Para o IBM Data Risk Manager (iDNA) versão 2.0.6, considere alterar as credenciais codificadas para valores únicos e seguros, a fim de impedir o acesso não autorizado. Como solução alternativa temporária, restrinja o acesso ao sistema afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-798: Use of Hard-coded Credentials
Identificadores relacionados
CVE-2020-4622
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com