PT-2018-12194
CVE-2018-1380
·
Publicado
2018-10-29
·
Atualizado
2019-10-09
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
IBM InfoSphere Master Data Management Collaboration Server versions 11.4 through 11.6
Description
The issue allows an authenticated user with CA level access to change their
ca-id to another user's, potentially enabling them to read sensitive information.Recommendations
For versions 11.4 through 11.6, restrict access to CA level functions to minimize the risk of exploitation.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾