PT-2021-18399

CVE-2021-29676

·

Publicado

2021-06-25

·

Atualizado

2021-06-30

Descrição por

CVSS 2.0
5.8
Média
MétricasAV:N/AC:M/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
IBM Security Verify versão 10.9.66
Descrição
A vulnerabilidade permite que um invasor remoto realize diversos ataques contra o sistema vulnerável, induzindo a vítima a clicar em um link de URL especialmente criado. Isso pode resultar em cross-site scripting, envenenamento de cache ou sequestro de sessão.
Recomendações
Para o IBM Security Verify versão 10.9.66, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível e evite usar links de URL especialmente criados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2021-29676
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com