PT-2025-2611 · Ibm · Ibm Engineering Lifecycle Optimization - Publishing

Publicado 2025-01-03 · Atualizado 2025-03-21 · CVE-2024-41763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Engineering Lifecycle Optimization - Publishing versões 7.0.2 e 7.0.3

Descrição O problema está relacionado ao uso de algoritmos criptográficos mais fracos do que o esperado, o que poderia permitir que um atacante descriptografasse informações altamente sensíveis.

Recomendações Para as versões 7.0.2 e 7.0.3, considere desabilitar ou restringir o uso dos algoritmos criptográficos mais fracos até que um patch ou atualização que corrija este problema esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

BDU:2025-02265

CVE-2024-41763

Produtos afetados

Ibm Engineering Lifecycle Optimization - Publishing

Referências · 9

• https://t.me/cvenotify/106321 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02265 · Nota de Segurança
• https://t.me/cvedetector/14284 · Publicação no Telegram
• https://ibm.com/support/pages/node/7180204 · Aviso do Fabricante
• https://t.me/cvenotify/115639 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41763 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1875581331280679104 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1875555356690071778 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-41763 · Aviso do Fabricante