PT-2025-1094 · Ibm · Ibm Jazz Foundation

CVE-2024-41780

·

Publicado

2025-01-02

·

Atualizado

2025-01-03

CVSS v3.1

4.6

Média

VetorAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas IBM Jazz Foundation versões 7.0.2 a 7.1.0
Descrição O problema está relacionado a um controle de acesso inadequado a informações pessoais, permitindo que um atacante divulgue informações protegidas. Especificamente, as senhas não são mascaradas durante a digitação, o que pode permitir que um usuário com acesso físico obtenha informações sensíveis.
Recomendações Para as versões 7.0.2, 7.0.3 e 7.1.0, considere implementar medidas para mascarar as senhas durante a digitação, a fim de prevenir a exposição de informações sensíveis. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-00349
CVE-2024-41780

Produtos afetados

Ibm Jazz Foundation