PT-2021-12246 · Ibm · Ibm Urbancode Deploy

Publicado 2021-03-30 · Atualizado 2021-10-18 · CVE-2020-4944

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM UrbanCode Deploy, versões 7.0.3.0 a 7.1.1.2

Descrição

A vulnerabilidade permite que um usuário local leia senhas do keystore armazenadas em texto simples após uma edição manual.

Recomendações

Para as versões 7.0.3.0 a 7.1.1.2, considere restringir o acesso ao keystore para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2020-4944

Produtos afetados

Ibm Urbancode Deploy

Referências · 5

• https://ibm.com/support/pages/node/6437567 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-4944 · Nota de Segurança
• https://t.me/cvenotify/21614 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/191944 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-4944 · Aviso do Fabricante