PT-2021-12162
CVE-2020-4695
·
Publicado
2021-03-08
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM API Connect V10
Descrição
O problema diz respeito a comunicações não seguras durante a replicação do banco de dados, permitindo que um invasor visualize dados não criptografados e levando à perda de confidencialidade. Isso ocorre porque a replicação de dados é realizada por meio de canais de comunicação não seguros.
Recomendações
Para o IBM API Connect V10, considere configurar a replicação do banco de dados para usar canais de comunicação seguros, a fim de impedir o acesso não autorizado a dados não criptografados. Como solução alternativa temporária, restrinja o acesso ao processo de replicação do banco de dados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾