CVE-2023-49878

Опубликовано: 13 дек. 2023

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

IBM System Storage Virtualization Engine TS7700 3957-VEC, 3948-VED and 3957-VEC could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 272652.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/272652
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7092383
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/272652
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7092383
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ibm:virtualization_engine_ts7760_3957-vec_firmware:*:*:*:*:*:*:*:*

Версия до 8.52.103.23 (включая)

cpe:2.3:h:ibm:virtualization_engine_ts7760_3957-vec:r5.2.1:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ibm:virtualization_engine_ts7760_3957-vec_firmware:*:*:*:*:*:*:*:*

Версия до 8.53.1.21 (включая)

cpe:2.3:h:ibm:virtualization_engine_ts7760_3957-vec:r5.3:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ibm:virtualization_engine_ts7770_3957-ved_firmware:*:*:*:*:*:*:*:*

Версия до 8.52.103.23 (включая)

cpe:2.3:h:ibm:virtualization_engine_ts7770_3957-ved:r5.2.1:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ibm:virtualization_engine_ts7770_3957-ved_firmware:*:*:*:*:*:*:*:*

Версия до 8.53.1.21 (включая)

cpe:2.3:h:ibm:virtualization_engine_ts7770_3957-ved:r5.3:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ibm:virtualization_engine_ts7770_3948-ved_firmware:*:*:*:*:*:*:*:*

Версия до 8.53.1.21 (включая)

cpe:2.3:h:ibm:virtualization_engine_ts7770_3948-ved:r5.3:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

GHSA-g2hr-45cx-6f46

CVSS3: 4.3

github

около 2 лет назад

EPSS

Процентиль: 19%

0.0006

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-209