PT-2022-8305

CVE-2019-4291

·

Publicado

2022-02-16

·

Atualizado

2022-02-23

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
IBM Maximo Anywhere versão 7.6.4.0
Descrição
A vulnerabilidade permite que um invasor faça engenharia reversa do aplicativo devido à falta de precauções de proteção binária.
Recomendações
Para o IBM Maximo Anywhere versão 7.6.4.0, considere implementar medidas adicionais de proteção binária para impedir a engenharia reversa até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-326: Inadequate Encryption Strength
Identificadores relacionados
CVE-2019-4291
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com