PT-2021-9617
CVE-2020-13462
·
Publicado
2021-02-09
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
5.7
MédiaMétricasAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do Tufin SecureChange anteriores à R20-2 GA
Descrição
Existe uma vulnerabilidade do tipo Referência Direta a Objetos (IDOR), que pode ser explorada. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões anteriores à R20-2 GA, atualize para a versão R20-2 GA ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso a objetos confidenciais que possam ser manipulados por meio da vulnerabilidade IDOR até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾