PT-2021-12195

CVE-2020-4848

Publicado

2021-03-30

Atualizado

2022-07-12

CVSS 2.0

5.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

IBM UrbanCode Deploy versões 6.2.7.9, 7.0.5.4 e 7.1.1.1

Descrição

A vulnerabilidade permite que um usuário autenticado inicie um plug-in ou acesse recursos do processo aos quais não deveria ter acesso.

Recomendações

Para a versão 6.2.7.9, atualize para uma versão que inclua a correção para este problema.

Para a versão 7.0.5.4, atualize para uma versão que inclua a correção para este problema.

Para a versão 7.1.1.1, atualize para uma versão que inclua a correção para este problema.

Explorabilidade

Correção

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾