CVE-2025-1499

Nome do Software Vulnerável e Versões Afetadas IBM InfoSphere Information Server versão 11.7

Descrição O problema diz respeito ao armazenamento de informações de credenciais para autenticação de banco de dados em um arquivo de parâmetros em texto claro. Este arquivo pode ser visualizado por um usuário autenticado, potencialmente expondo informações sensíveis.

Recomendações Para o IBM InfoSphere Information Server versão 11.7, considere restringir o acesso ao arquivo de parâmetros que armazena credenciais de autenticação de banco de dados para minimizar o risco de exploração. Além disso, revise e modifique a configuração de autenticação para evitar o armazenamento de credenciais em texto claro. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.