PT-2021-12220
CVE-2020-4897
·
Publicado
2021-01-07
·
Atualizado
2021-01-13
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Emptoris Contract Management e IBM Emptoris Spend Analysis, versões 10.1.0 a 10.1.3
Descrição
Um invasor remoto poderia obter informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador, o que poderia ser usado em ataques posteriores contra o sistema.
Recomendações
Para as versões 10.1.0 a 10.1.3, considere desativar a exibição de mensagens de erro técnico detalhadas no navegador como uma solução temporária até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾