CVE-2018-1987

Опубликовано: 02 авг. 2019

Источник: nvd

CVSS3: 5.1

CVSS3: 7.8

CVSS2: 1.9

EPSS Низкий

Описание

IBM Spectrum Protect for Enterprise Resource Planning 7.1 and 8.1, if tracing is activated, the IBM Spectrum Protect node password may be displayed in plain text in the ERP trace file. IBM X-Force ID: 154280.

Ссылки

http://www.ibm.com/support/docview.wss?uid=ibm10883782
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/154280
VDB Entry
Vendor Advisory
http://www.ibm.com/support/docview.wss?uid=ibm10883782
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/154280
VDB Entry
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:data_protection:*:*:*:*:*:sap_for_db2:*:*

Версия от 7.1.3.0 (включая) до 7.1.3.1 (включая)

cpe:2.3:a:ibm:data_protection:*:*:*:*:*:sap_for_oracle:*:*

Версия от 7.1.3.0 (включая) до 7.1.3.1 (включая)

cpe:2.3:a:ibm:data_protection:*:*:*:*:*:sap_hana:*:*

Версия от 7.1.3.0 (включая) до 7.1.3.1 (включая)

cpe:2.3:a:ibm:data_protection:*:*:*:*:*:sap_for_db2:*:*

Версия от 8.1.0.0 (включая) до 8.1.4.0 (включая)

cpe:2.3:a:ibm:data_protection:*:*:*:*:*:sap_for_oracle:*:*

Версия от 8.1.0.0 (включая) до 8.1.4.0 (включая)

cpe:2.3:a:ibm:data_protection:*:*:*:*:*:sap_hana:*:*

Версия от 8.1.0.0 (включая) до 8.1.6.0 (включая)

EPSS

Процентиль: 12%

0.0004

Низкий

5.1 Medium

CVSS3

7.8 High

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-c3qj-38w3-r57c

CVSS3: 7.8

github

больше 3 лет назад

EPSS

Процентиль: 12%

0.0004

Низкий

5.1 Medium

CVSS3

7.8 High

CVSS3

1.9 Low

CVSS2

Дефекты

CWE-287