PT-2021-18408
CVE-2021-29688
·
Publicado
2021-05-20
·
Atualizado
2021-05-24
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Identity Manager versão 7.0.2
Descrição
Um invasor remoto poderia obter informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador, podendo usar essas informações para realizar novos ataques contra o sistema.
Recomendações
Para o IBM Security Identity Manager versão 7.0.2, considere desativar o recurso que exibe mensagens de erro técnico detalhadas no navegador até que uma correção esteja disponível. Restrinja o acesso a informações confidenciais do sistema para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾