PT-2020-21429 · Ibm · Ibm Db

Publicado 2020-09-03 · Atualizado 2020-09-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do ibm db anteriores à 2.6.0

Descrição

O problema diz respeito à exposição de dados confidenciais. No modo de depuração, o pacote registra as credenciais do banco de dados em texto simples.

Recomendações

Atualize para a versão 2.6.0 ou posterior e certifique-se de que informações confidenciais não tenham sido registradas.

Correção

Identificadores relacionados

GHSA-P77H-HV6G-FMFP

Produtos afetados

Ibm Db

Referências · 6

• https://github.com/ibmdb/node-ibm_db/issues/563 · Nota
• https://github.com/ibmdb/node-ibm_db · Nota
• https://github.com/ibmdb/node-ibm_db/commit/526c88b5eedc605274def65405279f6708d91ce8 · Nota
• https://snyk.io/vuln/SNYK-JS-IBMDB-459762 · Nota
• https://npmjs.com/advisories/1185 · Nota
• https://osv.dev/vulnerability/GHSA-p77h-hv6g-fmfp · Aviso do Fabricante