PT-2021-13962
CVE-2021-20432
·
Publicado
2021-04-26
·
Atualizado
2021-04-30
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
IBM Spectrum Protect Plus, versões 10.1.0 a 10.1.7
Descrição:
A vulnerabilidade permite que um invasor execute ações com privilégios e obtenha informações confidenciais devido ao uso do Cross-Origin Resource Sharing (CORS) sem restringir o nome de domínio a domínios confiáveis.
Recomendações:
Para as versões 10.1.0 a 10.1.7 do IBM Spectrum Protect Plus, restrinja o acesso a domínios confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾