PT-2022-10842 · Ibm · Ibm Engineering Lifecycle Optimization - Publishing

Publicado 2022-07-14 · Atualizado 2025-03-25 · CVE-2021-39018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Engineering Lifecycle Optimization - Versões de publicação 6.0.6 a 7.0.2

Descrição

A vulnerabilidade pode revelar informações confidenciais em uma mensagem de erro SQL, potencialmente facilitando novos ataques contra o sistema.

Recomendações

Para as versões 6.0.6 a 7.0.2, considere restringir o acesso às mensagens de erro SQL para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2021-39018

Produtos afetados

Ibm Engineering Lifecycle Optimization - Publishing

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-39018 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39018 · Aviso do Fabricante
• https://t.me/cvenotify/116081 · Publicação no Telegram
• https://ibm.com/support/pages/node/6603345 · Aviso do Fabricante
• https://t.me/cibsecurity/46265 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/213726 · Aviso do Fabricante