CVE-2021-20358

**Nome do software vulnerável e versões afetadas:

IBM Cloud Pak for Automation, versões 20.0.2-IF002 a 20.0.3

Descrição:

A vulnerabilidade permite que informações potencialmente confidenciais sejam armazenadas em texto simples nos arquivos de log de conexão da API. Essas informações podem ser obtidas por um usuário com permissões para ler os arquivos de log.

Recomendações:

Para as versões 20.0.2-IF002 a 20.0.3, considere restringir o acesso aos arquivos de log para minimizar o risco de exposição de informações confidenciais. Como solução temporária, revise e limite as permissões dos usuários para ler arquivos de log até que uma correção esteja disponível.