PT-2020-18154 · Ibm · Ibm Security Guardium Insights

Chris Shepherd + 7 · Publicado 2020-08-24 · Atualizado 2020-08-26 · CVE-2020-4593

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Guardium Insights versão 2.0.1

Descrição

A vulnerabilidade permite que um usuário local leia credenciais de usuário armazenadas em texto simples.

Recomendações

Para o IBM Security Guardium Insights versão 2.0.1, atualize para uma versão que armazene credenciais de usuário de forma segura ou considere implementar controles de acesso adicionais para restringir os privilégios do usuário local até que uma correção esteja disponível.

Correção

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2020-4593

Produtos afetados

Ibm Security Guardium Insights

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-4593 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/184747 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6320067 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4593 · Nota de Segurança