PT-2021-12183
CVE-2020-4811
·
Publicado
2021-05-14
·
Atualizado
2021-05-20
Descrição por
CVSS 2.0
4.0
MédiaMétricasAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
IBM Cloud Pak for Security (CP4S), versões 1.4.0.0 a 1.6.0.1
Descrição
A vulnerabilidade permite que um usuário com privilégios injete dados maliciosos por meio de uma solicitação HTTP especialmente criada, devido a uma validação inadequada de entradas.
Recomendações
Para as versões 1.4.0.0 a 1.6.0.1, atualize para uma versão que inclua validação de entrada adequada para impedir a injeção de dados maliciosos.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾