PT-2020-18031 · Ibm · Ibm Verify Gateway

Chris Shepherd + 8 · Publicado 2020-07-22 · Atualizado 2020-07-24 · CVE-2020-4369

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Verify Gateway (IVG), versões 1.0.0 a 1.0.1

Descrição

O problema diz respeito ao armazenamento de informações altamente confidenciais em texto simples, que poderiam ser acessadas por um usuário.

Recomendações

Para as versões 1.0.0 e 1.0.1, considere implementar medidas de segurança adicionais para proteger informações confidenciais, como criptografia, até que uma versão corrigida esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-4369

Produtos afetados

Ibm Verify Gateway

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-4369 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/179004 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6251285 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4369 · Nota de Segurança