CVE-2024-28782

Опубликовано: 03 апр. 2024

Источник: nvd

CVSS3: 6.3

CVSS3: 6.5

EPSS Низкий

Описание

IBM QRadar Suite Software 1.10.12.0 through 1.10.18.0 and IBM Cloud Pak for Security 1.10.0.0 through 1.10.11.0 stores user credentials in plain clear text which can be read by an authenticated user. IBM X-Force ID: 285698.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/285698
Vendor Advisory
https://www.ibm.com/support/pages/node/7145683
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/285698
Vendor Advisory
https://www.ibm.com/support/pages/node/7145683
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:cloud_pak_for_security:*:*:*:*:*:*:*:*

Версия от 1.10.0.0 (включая) до 1.10.11.0 (включая)

cpe:2.3:a:ibm:qradar_suite:*:*:*:*:*:*:*:*

Версия от 1.10.12.0 (включая) до 1.10.18.0 (включая)

EPSS

Процентиль: 17%

0.00054

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-256

Связанные уязвимости

GHSA-qc38-w33g-cp7m

CVSS3: 6.3

github

почти 2 года назад

EPSS

Процентиль: 17%

0.00054

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-256