PT-2022-9932
CVE-2021-29785
·
Publicado
2022-01-20
·
Atualizado
2022-01-26
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security SOAR, versões V42 a V43
Descrição
O problema é causado pela falha na ativação adequada do HTTP Strict Transport Security, permitindo que um invasor remoto obtenha informações confidenciais por meio de técnicas de man-in-the-middle.
Recomendações
Para as versões V42 e V43, habilite o HTTP Strict Transport Security para impedir a exploração.
Como solução alternativa temporária, considere restringir o acesso a informações confidenciais até que o problema seja resolvido.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾