PT-2022-9928 · Ibm · Ibm Rational Team Concert+1
CVE-2021-29701
·
Publicado
2022-01-11
·
Atualizado
2023-08-08
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Engineering Workflow Management, versões 7.0 a 7.0.2
IBM Rational Team Concert, versões 6.0.6 a 6.0.6.1
Descrição
A vulnerabilidade permite que um invasor autenticado obtenha informações confidenciais das definições de compilação, o que poderia facilitar novos ataques contra o sistema.
Recomendações
Para o IBM Engineering Workflow Management, versões 7.0 a 7.0.2, atualize para uma versão que inclua a correção para este problema.
Para o IBM Rational Team Concert, versões 6.0.6 a 6.0.6.1, atualize para uma versão que inclua a correção para este problema.
Como solução alternativa temporária, considere restringir o acesso às definições de compilação para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Engineering Workflow Management
Ibm Rational Team Concert