Описание
IBM Cloud Pak for Security (CP4S) 1.10.0.0 through 1.10.6.0 stores potentially sensitive information in log files that could be read by a privileged user. IBM X-Force ID: 213645.
Ссылки
- VDB EntryVendor Advisory
- PatchVendor Advisory
- VDB EntryVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.10.0.0 (включая) до 1.10.6.0 (включая)
Одновременно
cpe:2.3:a:ibm:cloud_pak_for_security:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 49%
0.00262
Низкий
4.2 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-532
Связанные уязвимости
CVSS3: 4.9
github
около 3 лет назад
IBM Cloud Pak for Security (CP4S) 1.10.0.0 through 1.10.6.0 stores potentially sensitive information in log files that could be read by a privileged user. IBM X-Force ID: 213645.
CVSS3: 4.2
fstec
около 3 лет назад
Уязвимость платформы безопасности IBM Cloud Pak for Security (CP4S), связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным
EPSS
Процентиль: 49%
0.00262
Низкий
4.2 Medium
CVSS3
4.9 Medium
CVSS3
Дефекты
CWE-532