PT-2024-20706

CVE-2024-25027

·

Publicado

2024-03-31

·

Atualizado

2024-04-02

Descrição por

CVSS 3.1
6.2
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM Security Verify Access versão 10.0.6
Descrição
O problema está relacionado à falta de criptografia, o que poderia levar à divulgação de informações confidenciais contidas nos instantâneos.
Recomendações
Para o IBM Security Verify Access versão 10.0.6, considere implementar medidas adicionais de criptografia para proteger as informações confidenciais contidas nos instantâneos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-311: Missing Encryption of Sensitive Data
Identificadores relacionados
CVE-2024-25027
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com