Podatność CVE-2014-6123
Publikacja: 2014-12-28   Modyfikacja: 2014-12-29

Opis:
IBM Rational AppScan Source 8.0 through 8.0.0.2 and 8.5 through 8.5.0.1 and Security AppScan Source 8.6 through 8.6.0.2, 8.7 through 8.7.0.1, 8.8, 9.0 through 9.0.0.1, and 9.0.1 allow local users to obtain sensitive credential information by reading installation logs.

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
2.1/10
2.9/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
IBM -> Rational appscan source 
IBM -> Security appscan source 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21692999
https://exchange.xforce.ibmcloud.com/vulnerabilities/96724
Copyright 2024, cxsecurity.com

 

Back to Top