PT-2021-2356
CVE-2020-4725
·
Publicado
2021-02-26
·
Atualizado
2021-03-08
Descrição por
CVSS 2.0
3.5
BaixaMétricasAV:N/AC:M/Au:S/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
IBM Monitoring, versão 8.1.4
Descrição
A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web no IBM Application Performance Management (APM). Um invasor, agindo remotamente, pode explorar essa falha para comprometer a integridade dos dados enviando uma solicitação HTTP especialmente criada. Isso poderia permitir que um usuário autenticado modificasse o conteúdo HTML, potencialmente induzindo outro usuário ao erro.
Recomendações
Para a versão 8.1.4, considere restringir o acesso à interface do usuário (UI) do APM para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite usar a interface do usuário (UI) do APM para operações confidenciais até que o problema seja resolvido.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾