PT-2024-33696 · Ibm · Ibm Security Guardium Key Lifecycle Manager

CVE-2024-49819 · Publicado 2024-12-17 · Atualizado 2025-01-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas:

IBM Security Guardium Key Lifecycle Manager versões 4.1, 4.1.1, 4.2.0 e 4.2.1

Descrição:

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais em texto simples em um canal de comunicação que pode ser interceptado por agentes não autorizados. Isso pode levar à exposição de dados confidenciais.

Recomendações:

Para as versões 4.1, 4.1.1, 4.2.0 e 4.2.1, considere implementar criptografia no canal de comunicação para impedir que informações confidenciais sejam obtidas em texto simples.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-49819

Produtos afetados

Ibm Security Guardium Key Lifecycle Manager

Referências · 6

• https://twitter.com/CVEnew/status/1869077646723748109 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-49819 · Nota de Segurança
• https://ibm.com/support/pages/node/7175067 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1869119940533363078 · Publicação no Twitter
• https://t.me/cvedetector/13118 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-49819 · Aviso do Fabricante