PT-2021-12176
CVE-2020-4790
·
Publicado
2021-02-09
·
Atualizado
2021-02-11
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
IBM Security Identity Governance and Intelligence versão 5.2.6
Descrição
O problema está relacionado à validação inadequada de uma URL fornecida, o que poderia permitir que um usuário causasse uma negação de serviço, tornando o aplicativo inutilizável.
Recomendações
Para o IBM Security Identity Governance and Intelligence versão 5.2.6, atualize para uma versão que valide adequadamente as URLs fornecidas para evitar ataques de negação de serviço.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾