PT-2024-10440 · Ibm · Ibm Security Verify Governance
CVE-2023-35017
·
Publicado
2024-10-07
·
Atualizado
2025-01-29
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
IBM Security Verify Governance 10.0.2 Identity Manager
Descrição
O problema está relacionado à transmissão de credenciais de usuário em texto simples pelo componente Identity Manager, as quais poderiam ser obtidas por um invasor utilizando técnicas de man-in-the-middle. Isso poderia permitir que um invasor remoto interceptasse e explorasse as credenciais. A vulnerabilidade está associada ao armazenamento de dados de serviço de forma aberta.
Recomendações
Para o IBM Security Verify Governance 10.0.2 Identity Manager, considere desativar a transmissão de credenciais de usuário em texto simples até que uma correção esteja disponível. Restrinja o acesso a dados confidenciais e minimize o risco de exploração implementando medidas de segurança adicionais, como criptografia e protocolos de comunicação seguros.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ibm Security Verify Governance