PT-2020-18154
CVE-2020-4593
·
Publicado
2020-08-24
·
Atualizado
2020-08-26
Descrição por
CVSS 3.1
4.4
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Guardium Insights versão 2.0.1
Descrição
A vulnerabilidade permite que um usuário local leia credenciais de usuário armazenadas em texto simples.
Recomendações
Para o IBM Security Guardium Insights versão 2.0.1, atualize para uma versão que armazene credenciais de usuário de forma segura ou considere implementar controles de acesso adicionais para restringir os privilégios do usuário local até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾