PT-2020-11012

CVE-2019-4668

·

Publicado

2020-04-23

·

Atualizado

2020-04-27

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM UrbanCode Deploy (UCD) versão 7.0.4.0
Descrição
A vulnerabilidade permite que um usuário local leia credenciais de usuário armazenadas em texto simples.
Recomendações
Para o IBM UrbanCode Deploy (UCD) versão 7.0.4.0, considere restringir o acesso a áreas confidenciais onde as credenciais são armazenadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-522: Insufficiently Protected Credentials
Identificadores relacionados
CVE-2019-4668
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com