PT-2022-10874

CVE-2021-39074

·

Publicado

2022-06-29

·

Atualizado

2022-07-07

Descrição por

CVSS 3.1
6.1
Média
MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM Security Guardium versão 11.4
Descrição
A vulnerabilidade permite que usuários insiram código JavaScript arbitrário na interface de usuário da Web, alterando a funcionalidade pretendida e podendo levar à divulgação de credenciais dentro de uma sessão confiável.
Recomendações
Para o IBM Security Guardium versão 11.4, considere desativar o acesso à interface de usuário da Web até que uma correção esteja disponível para evitar possíveis ataques de cross-site scripting. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de divulgação de credenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2021-39074
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com