PT-2020-18216
CVE-2020-4711
·
Publicado
2020-09-15
·
Atualizado
2020-09-16
Descrição por
CVSS 3.1
6.5
MédiaMétricasA:N/AC:L/S:U/AV:N/I:N/UI:N/C:H/PR:L
Nome do software vulnerável e versões afetadas
IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.6
Descrição
A vulnerabilidade permite que um invasor remoto percorra diretórios no sistema enviando uma solicitação de URL especialmente criada, contendo sequências de dois pontos (
/../), para visualizar arquivos arbitrários no sistema.Recomendações
Para as versões 10.1.0 a 10.1.6 do IBM Spectrum Protect Plus, considere restringir o acesso a arquivos e diretórios confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, evite usar solicitações de URL que contenham sequências
dot dot (/../) para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾