CVE-2026-19483
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM Storage Scale w wersjach 5.2.3.0-5.2.3.8 oraz 6.0.0.0-6.0.1.0 zawiera podatność, w której sekrety mogą być ujawniane w plikach dziennika w GUI zarządzania. Hasło administratora jest zapisywane w dzienniku GUI podczas wdrażania i aktualizacji systemu z GUI. Ponadto sekrety mogą być ujawniane w informacjach o wyjątkach w GUI zarządzania.
Ocena ryzyka
Ryzyko polega na ujawnieniu wrażliwych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemu i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do plików dziennika i zastosowanie poprawek dostarczonych przez IBM, jeśli są dostępne.
Oryginalny opis (angielski, źródło NVD)
IBM Storage Scale 5.2.3.0 through 5.2.3.8, and 6.0.0.0 through 6.0.1.0 Secrets may be disclosed in log files in IBM Storage Scale Management GUI The admin password is logged into the GUI log of IBM Storage Scale Systems Deploy and Upgrade from GUI. Secrets may be disclosed in information related to exceptions in IBM Storage Scale Management GUI.