CVE-2017-1362

Wysokie

Opublikowano: 25/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Identity Manager Adapters w wersjach 6.0 i 7.0 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

Ocena ryzyka

Przechowywanie haseł w postaci jawnej stwarza poważne ryzyko dla bezpieczeństwa, ponieważ lokalni użytkownicy mogą uzyskać dostęp do wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która zapewnia odpowiednie zabezpieczenia dla danych uwierzytelniających.

Inne podatności w IBM Security Identity Manager Adapters 6.0 and 7.0

CVE-2017-1483Wysokie
IBM Security Identity Manager Adapters w wersjach 6.0 i 7.0 nie przeprowadza weryfikacji uwierzytelnienia dla krytycznych zasobów lub funkcji, co pozwala anonimowym użytkownikom na dostęp do chronionych obszarów.

Oryginalny opis (angielski, źródło NVD)

IBM Security Identity Manager Adapters 6.0 and 7.0 stores user credentials in plain in clear text which can be read by a local user. IBM X-Force ID: 126801.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS