CVE-2020-35205

**Nome do software vulnerável e versões afetadas:

Quest Policy Authority versão 8.1.2.200

Descrição:

A vulnerabilidade permite que invasores realizem ataques de falsificação de solicitação do lado do servidor (SSRF) no componente Web Compliance Manager, possibilitando-lhes escanear portas internas e estabelecer conexões de saída por meio do arquivo initFile.jsp. Isso afeta produtos que não são mais suportados pelo desenvolvedor.

Recomendações:

Para o Quest Policy Authority versão 8.1.2.200, como o produto não é mais suportado, considere desativar o arquivo initFile.jsp ou restringir o acesso a ele para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.