Vulnerabilidad en tokens de acceso en IBM API Connect V2018
Publication date:
02/04/2019
Importance:
5 -
Crítica
Affected resources:
- IBM API Connect, versiones desde 2018.1 hasta 2018.4.1.1
Description:
Se ha detectado una vulnerabilidad de severidad crítica en IBM API Connect, donde podrían verse comprometidos los tokens de acceso.
Solution:
- IBM ha publicado una actualización para mitigar la vulnerabilidad en la versión 2018.4.1.2
Detail:
- Esta vulnerabilidad de severidad crítica permitiría a un atacante, en ciertas URLs, escribir los tokens de autorización en un archivo de log. Se ha reservado el identificador CVE-2019-4008 para esta vulnerabilidad.
