Katalog CVE
CVE-2024-22349
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.
Ocena ryzyka
Lokalny użytkownik może uzyskać dostęp do poufnych danych przechowywanych w pamięci podręcznej przeglądarki innego użytkownika, co prowadzi do wycieku informacji.
Rekomendacja
Zaktualizuj IBM DevOps Velocity i IBM UrbanCode Velocity do najnowszej wersji łatającej podatność.
Oryginalny opis (angielski, źródło NVD)
IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 allows web pages to be stored locally which can be read by another user on the system.