Описание
IBM BigFix Inventory v9 9.2 stores user credentials in plain in clear text which can be read by a local user.
Ссылки
- MitigationVendor Advisory
- Third Party AdvisoryVDB Entry
- MitigationVendor Advisory
- Third Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:a:ibm:license_metric_tool:9.2.0:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:hp:hp-ux:*:*:*:*:*:*:*:*
cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*
cpe:2.3:o:oracle:solaris:*:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:ibm:bigfix_inventory:9.2:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00046
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-255
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
IBM BigFix Inventory v9 9.2 stores user credentials in plain in clear text which can be read by a local user.
EPSS
Процентиль: 14%
0.00046
Низкий
5.5 Medium
CVSS3
2.1 Low
CVSS2
Дефекты
CWE-255