PT-2021-14043
CVE-2021-20565
·
Publicado
2021-05-14
·
Atualizado
2021-05-20
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
**Nome do software vulnerável e versões afetadas:
IBM Cloud Pak for Security (CP4S), versões 1.4.0.0 a 1.6.0.1
Descrição:
O problema surge porque o mecanismo de proteção do IBM Cloud Pak for Security depende da existência ou dos valores de uma entrada, mas essa entrada pode ser modificada por um agente não confiável para contornar o mecanismo de proteção.
Recomendações:
Para as versões 1.4.0.0 a 1.6.0.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾