PT-2020-18173
CVE-2020-4629
·
Publicado
2020-09-30
·
Atualizado
2020-10-02
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM WebSphere Application Server, versões 7.0 a 9.0
Descrição
A vulnerabilidade permite que um usuário local com acesso privilegiado obtenha informações confidenciais a partir de uma mensagem de erro técnico detalhada. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.
Recomendações
Para as versões 7.0 a 9.0 do IBM WebSphere Application Server, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como solução temporária, limite as informações divulgadas nas mensagens de erro até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾