PT-2020-11030

CVE-2019-4695

·

Publicado

2020-08-26

·

Atualizado

2020-08-28

Descrição por

CVSS 3.1
4.0
Média
MétricasAV:L/UI:N/C:L/S:U/A:N/AC:L/PR:N/I:N
Nome do software vulnerável e versões afetadas
IBM Security Guardium Data Encryption (GDE) versão 3.0.0.2
Descrição
A vulnerabilidade permite que páginas da Web sejam armazenadas localmente, podendo ser lidas por outro usuário no sistema.
Recomendações
Para o IBM Security Guardium Data Encryption (GDE) versão 3.0.0.2, considere restringir o acesso a páginas da Web confidenciais para minimizar o risco de acesso não autorizado até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-922: Insecure Storage of Sensitive Information
Identificadores relacionados
CVE-2019-4695
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com