PT-2021-12287

CVE-2020-5021

·

Publicado

2021-01-08

·

Atualizado

2021-01-11

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.6
Descrição
A vulnerabilidade permite que um usuário local se faça passar por outro usuário no sistema, pois as sessões não são invalidadas após a redefinição da senha.
Recomendações
Para as versões 10.1.0 a 10.1.6 do IBM Spectrum Protect Plus, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de impedir a falsificação de identidade de sessão.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-384: Session Fixation
Identificadores relacionados
CVE-2020-5021
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com