PT-2021-14056

CVE-2021-20583

·

Publicado

2021-06-25

·

Atualizado

2021-06-30

Descrição por

CVSS 3.1
6.2
Média
MétricasI:N/AV:N/A:N/PR:H/AC:L/C:H/S:C/UI:R
**Nome do software vulnerável e versões afetadas:
IBM Security Verify versão 10.9.66
Descrição:
A vulnerabilidade pode permitir a divulgação de informações confidenciais por meio de uma solicitação HTTP GET realizada por um usuário com privilégios, devido a uma validação inadequada de entradas.
Recomendações:
Para o IBM Security Verify versão 10.9.66, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de evitar a divulgação de informações confidenciais.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2021-20583
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com