Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-31001

Опубликовано: 11 янв. 2024
Источник: nvd
CVSS3: 5.1
CVSS3: 5.5
EPSS Низкий

Описание

IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.6.1) temporarily stores sensitive information in files that could be accessed by a local user. IBM X-Force ID: 254653.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:security_verify_access:*:*:*:*:*:*:*:*
Версия от 10.0.0.0 (включая) до 10.0.0.7 (исключая)
cpe:2.3:a:ibm:security_verify_access_docker:*:*:*:*:*:*:*:*
Версия от 10.0.0.0 (включая) до 10.0.0.7 (исключая)

EPSS

Процентиль: 12%
0.00041
Низкий

5.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-257

Связанные уязвимости

github логотип

GHSA-h8w2-c9wm-f46f

CVSS3: 5.1
github
около 2 лет назад

IBM Security Access Manager Container (IBM Security Verify Access Appliance 10.0.0.0 through 10.0.6.1 and IBM Security Verify Access Docker 10.0.6.1) temporarily stores sensitive information in files that could be accessed by a local user. IBM X-Force ID: 254653.

fstec логотип

BDU:2024-00557

CVSS3: 5.5
fstec
около 2 лет назад

Уязвимости программного средства защиты доступа к приложениям в среде Docker IBM Security Verify Access Docker, системы управления доступом IBM Security Verify Access, связанная с хранением паролей в восстанавливаемом формате, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 12%
0.00041
Низкий

5.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-257