Katalog CVE
CVE-2024-22347
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.32%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.
Ocena ryzyka
Atakujący może odczytać zaszyfrowane dane, takie jak hasła czy klucze API, co prowadzi do naruszenia poufności i może umożliwić dalsze ataki.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji oraz skonfiguruj silniejsze algorytmy szyfrowania zgodnie z zaleceniami producenta.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.