PT-2024-26324 · Ibm · Ibm Openpages With Watson

Warren Lucas · Publicado 2024-12-11 · Atualizado 2024-12-11 · CVE-2024-35117

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM OpenPages com Watson versão 9.0

Descrição

A vulnerabilidade permite que informações confidenciais sejam gravadas em texto simples nos arquivos de log de rastreamento do sistema em configurações específicas. Essas informações podem ser obtidas por um usuário com privilégios.

Recomendações

Para o IBM OpenPages com Watson versão 9.0, considere restringir o acesso aos arquivos de log de rastreamento do sistema para minimizar o risco de exposição de informações confidenciais até que uma correção esteja disponível.

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-35117

Produtos afetados

Ibm Openpages With Watson

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-35117 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-35117 · Aviso do Fabricante
• https://t.me/cvenotify/103822 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1866809439426158787 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1866720026713018403 · Publicação no Twitter
• https://ibm.com/support/pages/node/7165392 · Aviso do Fabricante
• https://t.me/cvedetector/12614 · Publicação no Telegram