PT-2020-18184

CVE-2020-4649

·

Publicado

2020-11-03

·

Atualizado

2020-11-10

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Planning Analytics Local versão 2.0.9.2
IBM Planning Analytics Workspace versão 57
Descrição
O problema pode expor dados a usuários sem privilégios devido à falha na invalidação das sessões de usuário do TM1Web.
Recomendações
Para o IBM Planning Analytics Local versão 2.0.9.2, considere implementar um mecanismo de invalidação de sessão para impedir o acesso não autorizado.
Para o IBM Planning Analytics Workspace versão 57, restrinja o acesso a dados confidenciais até que uma correção adequada para o gerenciamento de sessões seja aplicada.
Como solução alternativa temporária, considere encerrar manualmente as sessões de usuário do TM1Web após o uso para minimizar o risco de exposição de dados.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2020-4649
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com