PT-2022-20916 · Ibm · Ibm Spectrum Copy Data Management
CVE-2022-31769
·
Publicado
2022-06-10
·
Atualizado
2023-08-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Spectrum Copy Data Management, versões 2.2.0.0 a 2.2.15.0
Descrição
A vulnerabilidade permite que um invasor remoto visualize informações de configuração do produto armazenadas no PostgreSQL, o que poderia ser usado em ataques posteriores contra o sistema.
Recomendações
Para as versões 2.2.0.0 a 2.2.15.0, considere restringir o acesso ao banco de dados PostgreSQL para minimizar o risco de exploração.
Como solução temporária, restrinja o acesso a informações confidenciais de configuração do produto até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Spectrum Copy Data Management