CVE-2021-20485

**Nome do software vulnerável e versões afetadas:

IBM Sterling File Gateway, versões 2.2.0.0 a 6.1.0.3

Descrição:

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações podem ser utilizadas em ataques posteriores contra o sistema.

Recomendações:

Para as versões 2.2.0.0 a 6.1.0.3, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como solução temporária, considere desativar a exibição de mensagens de erro detalhadas no navegador até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.