PT-2021-18435 · Ibm · Ibm Sterling Secure Proxy
CVE-2021-29728
·
Publicado
2021-08-30
·
Atualizado
2023-02-14
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Sterling Secure Proxy versões 2.4.3.2, 3.4.3.2, 6.0.1, 6.0.2
Descrição
O problema diz respeito a credenciais codificadas de forma rígida, como senhas ou chaves criptográficas, utilizadas para autenticação de entrada, comunicação de saída para componentes externos ou criptografia de dados internos.
Recomendações
Para as versões 2.4.3.2, 3.4.3.2, 6.0.1 e 6.0.2, considere remover ou armazenar com segurança as credenciais codificadas para impedir o acesso não autorizado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Sterling Secure Proxy