CVE-2024-22349
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do poufnych danych przechowywanych w pamięci podręcznej przeglądarki innego użytkownika, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj IBM DevOps Velocity i IBM UrbanCode Velocity do najnowszej wersji łatającej podatność.
Inne podatności w IBM DevOps Velocity
Zobacz wszystkie- CVE-2024-22348Średnie
IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 nie ograniczają domen w mechanizmie CORS, co może pozwolić atakującemu na wykonanie uprzywilejowanych działań i odczyt wrażliwych informacji.
- CVE-2024-22347Średnie
IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 allows web pages to be stored locally which can be read by another user on the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS