PT-2022-10808 · Ibm · Ibm System Storage Ds8000 Management Console

Publicado 2022-04-11 · Atualizado 2022-04-15 · CVE-2021-38930

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM System Storage DS8000 Management Console (HMC), versões 88.5x.x.x a 89.2x.0.0

Descrição

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de URLs não publicadas.

Recomendações

Para as versões 88.5x.x.x a 89.2x.0.0, atualize para uma versão que corrija o problema que permite que invasores remotos obtenham informações confidenciais por meio de URLs não publicados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-38930

Produtos afetados

Ibm System Storage Ds8000 Management Console

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-38930 · Aviso do Fabricante
• https://t.me/cibsecurity/40493 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-38930 · Nota de Segurança
• https://ibm.com/support/pages/node/6570741 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/210331 · Aviso do Fabricante