PT-2021-12184

CVE-2020-4815

·

Publicado

2021-01-27

·

Atualizado

2021-01-29

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Cloud Pak for Security (CP4S) versão 1.4.0.0
Descrição
A vulnerabilidade permite que um usuário remoto obtenha informações confidenciais dos cabeçalhos de resposta HTTP, que poderiam ser utilizadas em ataques posteriores contra o sistema.
Recomendações
Para o IBM Cloud Pak for Security (CP4S) versão 1.4.0.0, considere restringir o acesso a informações confidenciais nos cabeçalhos de resposta HTTP até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2020-4815
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com