IBM Application Gateway信息泄露漏洞

CVE编号

CVE-2021-20575

利用情况

暂无

补丁情况

N/A

披露时间

2021-06-01
漏洞描述
IBM Application Gateway是美国IBM公司的一个应用网关。提供了一个容器化的安全 Web 反向代理，该代理旨在位于您的应用程序之前，为您的应用程序无缝添加身份验证和授权保护。

IBM Application Gateway 存在信息泄露漏洞，该漏洞源于程序允许将网页存储在本地供系统上的其他用户读取，攻击者可能利用此漏洞获取敏感信息。
解决建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：https://www.ibm.com/services/applications?p1=Search&p4;=43700051361748506&p5;=b&gclid;=Cj0KCQjw78yFBhCZARIsAOxgSx1SacbOH_s1BRi1uNTgKRbgOmIqOyKNW5W0t7Ozrm5p-KTr7XBwwZgaApbIEALw_wcB&gclsrc;=aw.ds
参考链接
https://exchange.xforce.ibmcloud.com/vulnerabilities/199278
https://www.ibm.com/support/pages/node/6457315
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ibm application_gateway 1.0 -
运行在以下环境
应用 ibm security_verify_access 20.07 -
CVSS3评分
3.3
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    低
  • 完整性
    无
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
CWE-ID 漏洞类型
CWE-922 敏感信息的不安全存储
阿里云安全产品覆盖情况