CVE Catalog
CVE-2026-5515
MediumCVSS 5.5Summary
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.7.0 przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.
Risk Assessment
Możliwość odczytania wrażliwych danych przez nieautoryzowanych lokalnych użytkowników stwarza ryzyko naruszenia poufności informacji w organizacji.
Recommendation
Zaleca się przegląd i zabezpieczenie plików dziennika, aby ograniczyć dostęp do wrażliwych informacji oraz rozważenie ich szyfrowania.
Original NVD description (English source)
IBM App Connect Enterprise 13.0.1.0 through 13.0.7.0 stores potentially sensitive information in log files that could be read by a local user.