CVE-2024-22347
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.
Ocena ryzyka
Atakujący może odczytać zaszyfrowane dane, takie jak hasła czy klucze API, co prowadzi do naruszenia poufności i może umożliwić dalsze ataki.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji oraz skonfiguruj silniejsze algorytmy szyfrowania zgodnie z zaleceniami producenta.
Inne podatności w IBM DevOps Velocity
Zobacz wszystkie- CVE-2024-22349Średnie
IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.
- CVE-2024-22348Średnie
IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 nie ograniczają domen w mechanizmie CORS, co może pozwolić atakującemu na wykonanie uprzywilejowanych działań i odczyt wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS