PT-2021-18459

CVE-2021-29760

·

Publicado

2021-10-06

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Sterling B2B Integrator Standard Edition, versões 5.2.0.0 a 6.1.1.0
Descrição
A vulnerabilidade permite que um usuário autenticado baixe arquivos não autorizados por meio da interface do painel de controle.
Recomendações
Para as versões 5.2.0.0 a 6.1.1.0, considere restringir o acesso à interface do usuário do painel até que uma correção esteja disponível. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾