CVE-2023-33848
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
IBM TXSeries dla wielu platform w wersjach 8.1, 8.2, 9.1 oraz CICS TX Standard i Advanced w wersjach 10.1, 11.1 mogą pozwolić uprzywilejowanemu użytkownikowi na uzyskanie wysoce wrażliwych informacji poprzez włączenie trybu debugowania.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości ujawnienia poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się wyłączenie trybu debugowania oraz monitorowanie dostępu uprzywilejowanych użytkowników w celu zminimalizowania ryzyka ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
IBM TXSeries for Multiplatforms 8.1, 8.2, 9.1, CICS TX Standard, 11.1, CICS TX Advanced 10.1, and 11.1 could allow a privileged user to obtain highly sensitive information by enabling debug mode. IBM X-Force ID: 257104.