CVE-2024-39737

Опубликовано: 15 июл. 2024

Источник: nvd

CVSS3: 5.4

CVSS3: 5.3

EPSS Низкий

Описание

IBM Datacap Navigator 9.1.5, 9.1.6, 9.1.7, 9.1.8, and 9.1.9 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 296004.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/296004
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7160185
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/296004
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7160185
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:datacap:9.1.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap_navigator:*:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

5.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-209

Связанные уязвимости

GHSA-84m4-gh52-5mhj

CVSS3: 5.4

github

больше 1 года назад

BDU:2024-05620

CVSS3: 5.4

fstec

больше 1 года назад

Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap, связанная с недостатками механизма формирования отчетов об ошибках, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 23%

0.00078

Низкий

5.4 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-209