PT-2024-12253 · Ibm · Ibm Security Access Manager Container

CVE-2023-31002

·

Publicado

2024-02-07

·

Atualizado

2024-02-10

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Access Manager Container, versões 10.0.0.0 a 10.0.6.1
Descrição
O problema está relacionado ao armazenamento temporário de informações confidenciais em arquivos que poderiam ser acessados por um usuário local.
Recomendações
Para as versões 10.0.0.0 a 10.0.6.1, considere restringir o acesso a arquivos confidenciais para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-312CWE-256

Identificadores relacionados

CVE-2023-31002

Produtos afetados

Ibm Security Access Manager Container