PT-2021-12138 · Ibm · Ibm Security Guardium Insights

Publicado 2021-01-13 · Atualizado 2021-01-15 · CVE-2020-4602

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Guardium Insights versão 2.0.2

Descrição

A vulnerabilidade permite que um usuário local leia credenciais de usuário armazenadas em texto simples.

Recomendações

Para o IBM Security Guardium Insights versão 2.0.2, atualize para uma versão que armazene credenciais de usuário de forma segura, se disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2020-4602

Produtos afetados

Ibm Security Guardium Insights

Referências · 4

• https://exchange.xforce.ibmcloud.com/vulnerabilities/184836 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4602 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-4602 · Aviso do Fabricante
• https://ibm.com/support/pages/node/6403463 · Aviso do Fabricante