Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x8gx-r9p5-6xp8

Опубликовано: 20 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.

EPSS

Процентиль: 14%
0.00046
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-327

Связанные уязвимости

CVSS3: 5.9
nvd
около 1 года назад

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.

CVSS3: 5.9
fstec
около 2 лет назад

Уязвимость платформы управления жизненным циклом приложений IBM DevOps Velocity (ранее IBM UrbanCode Velocity), связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 14%
0.00046
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-327