PT-2024-28992

CVE-2024-40704

·

Publicado

2024-08-15

·

Atualizado

2024-08-15

Descrição por

CVSS 3.1
4.9
Média
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
IBM InfoSphere Information Server versão 11.7
Descrição
A vulnerabilidade permite que um usuário com privilégios obtenha informações confidenciais a partir dos cabeçalhos das solicitações de autenticação.
Recomendações
Para o IBM InfoSphere Information Server versão 11.7, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-522: Insufficiently Protected Credentials
Identificadores relacionados
CVE-2024-40704
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com