PT-2025-2644
CVE-2024-43187
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
IBM Security Verify Access Appliance و Container، الإصدارات من 10.0.0 إلى 10.0.8
الوصف
تتعلق المشكلة بنقل البيانات الحساسة أو الحيوية للأمن في شكل نص عادي عبر قناة اتصال يمكن رصدها من قبل جهات غير مصرح لها. وهذا يتيح إمكانية اعتراض البيانات، مما يعرض سرية وأمن البيانات للخطر.
التوصيات
بالنسبة للإصدارات من 10.0.0 إلى 10.0.8، يُنصح بتطبيق التشفير عند نقل البيانات الحساسة لمنع الوصول غير المصرح به. كحل مؤقت، قم بتقييد الوصول إلى قناة الاتصال لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾