CVE-2018-1668

Опубликовано: 29 янв. 2019

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

IBM DataPower Gateway 7.5.0.0 through 7.5.0.19, 7.5.1.0 through 7.5.1.18, 7.5.2.0 through 7.5.2.18, and 7.6.0.0 through 7.6.0.11 appliances allows "null" logins which could give read access to IPMI data to obtain sensitive information. IBM X-Force ID: 144894.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/144894
VDB Entry
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10794735
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/144894
VDB Entry
Vendor Advisory
https://www.ibm.com/support/docview.wss?uid=ibm10794735
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.5.0.0 (включая) до 7.5.0.19 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.5.1.0 (включая) до 7.5.1.18 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.5.2.0 (включая) до 7.5.2.18 (включая)

cpe:2.3:a:ibm:datapower_gateway:*:*:*:*:*:*:*:*

Версия от 7.6.0.0 (включая) до 7.6.0.11 (включая)

EPSS

Процентиль: 36%

0.00154

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-vvq4-j9gg-65qg

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 36%

0.00154

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-287