PT-2022-5287 · Ibm · Ibm Host Access Transformation Services

CVE-2021-38938

·

Publicado

2022-10-28

·

Atualizado

2024-03-19

CVSS v3.1

6.2

Média

VetorAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Host Access Transformation Services (HATS) versões 9.6 a 9.6.1.4
IBM Host Access Transformation Services (HATS) versões 9.7 a 9.7.0.3
Descrição
O problema está relacionado ao armazenamento de credenciais de usuário em texto simples, que podem ser lidas por um usuário local. Isso pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.
Recomendações
Para as versões 9.6 a 9.6.1.4, atualize para uma versão que armazene as credenciais do usuário de forma segura.
Para as versões 9.7 a 9.7.0.3, atualize para uma versão que armazene as credenciais do usuário de forma segura.
Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Correção

Insufficiently Protected Credentials

Cleartext Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-522CWE-312

Identificadores relacionados

BDU:2022-06572
CVE-2021-38938

Produtos afetados

Ibm Host Access Transformation Services