CVE-2021-20396

Descrição por

CVSS 3.1

4.0

Média

MétricasS:U/C:L/AC:L/AV:L/PR:N/I:N/UI:N/A:N

**Nome do software vulnerável e versões afetadas:

IBM QRadar Analyst Workflow App, versões 1.0 a 1.18.0 para IBM QRadar SIEM

Descrição:

A vulnerabilidade permite que páginas da web sejam armazenadas localmente, podendo então ser lidas por outro usuário no sistema.

Recomendações:

Para as versões 1.0 a 1.18.0, considere restringir o acesso às páginas da web armazenadas localmente para minimizar o risco de acesso não autorizado.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾