PT-2024-37892 · Zowe Cli · Zowe Cli

Broadcom Inc · Publicado 2024-07-17 · Atualizado 2024-07-18 · CVE-2024-6833

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Zowe CLI (versões afetadas não especificadas)

Descrição

Um agente local com privilégios pode armazenar credenciais seguras inseridas anteriormente em um arquivo de texto simples como parte de uma operação de inicialização automática.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-256

Identificadores relacionados

CVE-2024-6833

GHSA-GHGQ-X6WC-6JR5

Produtos afetados

Zowe Cli

Referências · 6

• https://github.com/zowe/zowe-cli · Nota
• https://github.com/zowe/zowe-cli/commit/6778da5e03c65dfcd3e6e4b4097b94d9fbd5d01b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-6833 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-6833 · Aviso do Fabricante
• https://t.me/cvedetector/1081 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-ghgq-x6wc-6jr5 · Aviso do Fabricante