CVE-2016-8954

Krytyczne

Opublikowano: 08/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM dashDB Local wykorzystuje twardo zakodowane dane uwierzytelniające, co może umożliwić zdalnemu atakującemu uzyskanie dostępu do kontenera Docker lub bazy danych.

Ocena ryzyka

Zastosowanie twardo zakodowanych danych uwierzytelniających stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się usunięcie twardo zakodowanych danych uwierzytelniających i wdrożenie bezpieczniejszych metod uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

IBM dashDB Local uses hard-coded credentials that could allow a remote attacker to gain access to the Docker container or database.