PT-2022-22681 · Ibm · Ibm Business Automation Workflow
CVE-2022-35279
·
Publicado
2022-11-03
·
Atualizado
2022-11-10
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Business Automation Workflow, versões 18.0.0.0 a 22.0.1
Descrição
A vulnerabilidade pode revelar informações confidenciais sobre a versão a usuários autenticados, o que poderia ser utilizado em novos ataques contra o sistema.
Recomendações
Para as versões 18.0.0.0 a 22.0.1, atualize para uma versão que não divulgue informações confidenciais sobre a versão, a fim de mitigar o risco de novos ataques.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Business Automation Workflow