BDU:2024-02070

Опубликовано: 22 мар. 2023

Источник: fstec

CVSS3: 4.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость облачного программного обеспечения для хранения данных IBM Watson CP4D Data Stores связана с непринятием мер по шифрованию защищаемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

IBM Corp.

Наименование ПО

IBM Watson Developer Cloud

Версия ПО

4.6.0 (IBM Watson Developer Cloud)

4.6.1 (IBM Watson Developer Cloud)

4.6.2 (IBM Watson Developer Cloud)

4.6.3 (IBM Watson Developer Cloud)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://exchange.xforce.ibmcloud.com/vulnerabilities/248740

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%

0.00031

Низкий

4.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-27291

CVSS3: 4.5

nvd

почти 2 года назад

IBM Watson CP4D Data Stores 4.6.0, 4.6.1, 4.6.2, and 4.6.3 does not encrypt sensitive or critical information before storage or transmission which could allow an attacker to obtain sensitive information. IBM X-Force ID: 248740.

GHSA-6676-v756-p52p

CVSS3: 4.5

github

почти 2 года назад

EPSS

Процентиль: 9%

0.00031

Низкий

4.5 Medium

CVSS3

6.1 Medium

CVSS2