PT-2021-18514

CVE-2021-29842

·

Publicado

2021-09-16

·

Atualizado

2021-09-27

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM WebSphere Application Server, versões 7.0 a 9.0
IBM WebSphere Application Server Liberty, versões 17.0.0.3 a 21.0.0.9
Descrição
A vulnerabilidade permite que um usuário remoto enumere nomes de usuário devido a uma diferença nas respostas entre tentativas de login válidas e inválidas.
Recomendações
Para as versões 7.0 a 9.0 do IBM WebSphere Application Server, atualize para uma versão que inclua uma correção para este problema.
Para as versões 17.0.0.3 a 21.0.0.9 do IBM WebSphere Application Server Liberty, atualize para uma versão que inclua uma correção para este problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-307: Improper Restriction of Excessive Authentication Attempts
Identificadores relacionados
CVE-2021-29842
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com