Katalog CVE
CVE-2023-35898
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
IBM InfoSphere Information Server 11.7 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie poufnych informacji z powodu niebezpiecznej konfiguracji zabezpieczeń w InfoSphere Data Flow Designer.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, co może prowadzić do naruszenia prywatności i utraty zaufania klientów.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji zabezpieczeń w InfoSphere Data Flow Designer, aby zminimalizować ryzyko wycieku informacji.
Oryginalny opis (angielski, źródło NVD)
IBM InfoSphere Information Server 11.7 could allow an authenticated user to obtain sensitive information due to an insecure security configuration in InfoSphere Data Flow Designer. IBM X-Force ID: 259352.