PT-2020-18154 · Ibm · Ibm Security Guardium Insights
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Security Guardium Insights versão 2.0.1
Descrição
A vulnerabilidade permite que um usuário local leia credenciais de usuário armazenadas em texto simples.
Recomendações
Para o IBM Security Guardium Insights versão 2.0.1, atualize para uma versão que armazene credenciais de usuário de forma segura ou considere implementar controles de acesso adicionais para restringir os privilégios do usuário local até que uma correção esteja disponível.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Security Guardium Insights