PT-2024-12906 · Ibm · Ibm Watson Cp4D Data Stores

CVE-2023-40694 · Publicado 2024-05-07 · Atualizado 2025-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Watson CP4D Data Stores, versões 4.0.0 a 4.8.4

Descrição

O problema diz respeito ao armazenamento de informações potencialmente confidenciais em arquivos de log pelo IBM Watson CP4D Data Stores, que podem ser acessados por um usuário local.

Recomendações

Para as versões 4.0.0 a 4.8.4, considere restringir o acesso aos arquivos de log para minimizar o risco de exposição de informações confidenciais até que uma correção esteja disponível.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2023-40694

Produtos afetados

Ibm Watson Cp4D Data Stores

Referências · 9

• https://t.me/cveNotify/132863 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-40694 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1787976999958364598 · Publicação no Twitter
• https://t.me/cvenotify/79581 · Publicação no Telegram
• https://ibm.com/support/pages/node/7150286 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1788295978115899402 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-40694 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/264838 · Aviso do Fabricante
• https://t.me/cvenotify/79482 · Publicação no Telegram