PT-2021-18472
CVE-2021-29775
·
Publicado
2021-06-28
·
Atualizado
2021-07-02
Descrição por
CVSS 3.1
6.4
MédiaMétricasAV:N/C:L/UI:N/S:C/AC:L/A:N/PR:L/I:L
Nome do software vulnerável e versões afetadas
IBM Business Automation Workflow versões 19.0.03 e 20.0
IBM Cloud Pak for Automation versões 20.0.3-IF002 e 21.0.1
Descrição
A vulnerabilidade permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.
Recomendações
Para as versões 19.0.03 e 20.0 do IBM Business Automation Workflow, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para as versões 20.0.3-IF002 e 21.0.1 do IBM Cloud Pak for Automation, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso à interface de usuário da Web para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾