Múltiples vulnerabilidades en Watson Studio Local de IBM
Posted date 23/12/2019
Importance
4 - Alta
Affected Resources
- IBM Watson Studio Local, versión 1.2.3;
Description
IBM ha publicado múltiples vulnerabilidades de severidad alta en Watson Studio Local.
Solution
Aplicar la siguiente actualización.
Detail
- Una vulnerabilidad que involucraba enlaces simbólicos, permitía el acceso arbitrario al directorio de usuarios de Watson Studio Local.
- La falta de validación de los datos de entrada ofrece un vector de ataque en varias llamadas a la API.
- Se eliminó el soporte del antiguo protocolo SSL.
References list
Etiquetas