PT-2022-10817 · Ibm · Ibm Sterling B2B Integrator Standard Edition

CVE-2021-38954

Publicado

2022-06-30

Atualizado

2023-08-08

CVSS v3.1

4.3

Média

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Sterling B2B Integrator Standard Edition, versões 6.0.0.0 a 6.0.3.5

IBM Sterling B2B Integrator Standard Edition, versões 6.1.0.0 a 6.1.1.0

Descrição

A vulnerabilidade pode revelar informações confidenciais sobre a versão, o que poderia facilitar futuros ataques contra o sistema.

Recomendações

Para as versões 6.0.0.0 a 6.0.3.5, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 6.1.0.0 a 6.1.1.0, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução temporária, considere restringir o acesso a informações confidenciais sobre a versão até que um patch esteja disponível.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-38954

Ibm Sterling B2B Integrator Standard Edition