CVE-2024-39740

Опубликовано: 15 июл. 2024

Источник: nvd

CVSS3: 4.3

CVSS3: 5.3

EPSS Низкий

Описание

IBM Datacap Navigator 9.1.5, 9.1.6, 9.1.7, 9.1.8, and 9.1.9 displays version information in HTTP requests that could allow an attacker to gather information for future attacks against the system. IBM X-Force ID: 296009.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/296009
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7160185
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/296009
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7160185
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:datacap:9.1.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap:9.1.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:datacap_navigator:*:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00147

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-497

NVD-CWE-noinfo

Связанные уязвимости

GHSA-92h8-vfmh-w3cj

CVSS3: 4.3

github

больше 1 года назад

BDU:2024-05485

CVSS3: 5.3

fstec

больше 1 года назад

Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap, связанная с раскрытием системных данных неавторизованным лицам, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 35%

0.00147

Низкий

4.3 Medium

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-497

NVD-CWE-noinfo