PT-2021-22299 · Ibm · Ibm Security Verify Bridge

Publicado 2021-09-23 · Atualizado 2021-09-29 · CVE-2021-38863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Security Verify Bridge versão 1.0.5.0

Descrição

A vulnerabilidade diz respeito ao armazenamento de credenciais de usuário em texto simples, que podem ser acessadas por um usuário autenticado localmente.

Recomendações

Para o IBM Security Verify Bridge versão 1.0.5.0, considere restringir o acesso local para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-522

Identificadores relacionados

CVE-2021-38863

Produtos afetados

Ibm Security Verify Bridge

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-38863 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38863 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/208154 · Aviso do Fabricante
• https://t.me/cibsecurity/29329 · Publicação no Telegram
• https://ibm.com/support/pages/node/6491653 · Aviso do Fabricante