PT-2022-10863 · Ibm · Ibm Cognos Analytics
CVE-2021-39045
·
Publicado
2022-09-01
·
Atualizado
2023-08-08
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Cognos Analytics, versões 11.1.7 a 11.2.1
Descrição
A vulnerabilidade permite que um invasor local obtenha informações devido ao recurso de preenchimento automático nos campos de entrada de senha.
Recomendações
Para as versões 11.1.7 a 11.2.1, considere desativar o recurso de preenchimento automático nos campos de entrada de senha como uma solução temporária até que uma correção esteja disponível.
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Cognos Analytics