PT-2021-12140
CVE-2020-4606
·
Publicado
2021-01-08
·
Atualizado
2021-01-12
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Nome do software vulnerável e versões afetadas
IBM Security Verify Privilege Manager versão 10.8
Descrição
A vulnerabilidade permite que um invasor local execute um ataque de injeção de entidade externa XML (XXE) durante o processamento de dados XML, podendo expor informações confidenciais ou consumir recursos de memória.
Recomendações
Para o IBM Security Verify Privilege Manager versão 10.8, considere desativar o processamento de dados XML até que uma correção esteja disponível para impedir a exploração da vulnerabilidade XXE. Restrinja o acesso a informações confidenciais e monitore os recursos de memória para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾