PT-2021-13941 · Ibm · Ibm Security Verify Information Queue

·

CVE-2021-20406

·

Publicado

2021-02-12

·

Atualizado

2024-09-16

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
IBM Security Verify Information Queue, versões 1.0.6 a 1.0.7
Descrição:
O problema está relacionado ao uso de algoritmos criptográficos mais fracos do que o esperado, o que poderia permitir que um invasor descriptografasse informações altamente confidenciais.
Recomendações:
Para as versões 1.0.6 e 1.0.7, considere atualizar para uma versão que utilize algoritmos criptográficos mais robustos, a fim de mitigar o risco de descriptografia de informações confidenciais.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Inadequate Encryption Strength

Use of a Broken Cryptographic Algorithm

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-20406

Produtos afetados

Ibm Security Verify Information Queue