CVE-2020-11846

Versões do OpenText Privileged Access Manager anteriores à 3.7.0.1

Uma vulnerabilidade encontrada no OpenText Privileged Access Manager emite um token e, após a emissão bem-sucedida do token, é definido um cookie que permite acesso irrestrito a todos os recursos do aplicativo. Este problema está relacionado ao gerenciamento inadequado de privilégios no Token Handler, o que pode levar à exploração remota.

Para versões anteriores à 3.7.0.1, atualize o componente afetado para a versão 3.7.0.1 ou posterior para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao Token Handler para minimizar o risco de exploração.