Podatność CVE-2017-1198

Podatność CVE-2017-1198

Publikacja: 2019-02-05

Opis:

IBM BigFix Compliance 1.7 through 1.9.91 (TEMA SUAv1 SCA SCM) stores sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have access to the URLs via server logs, referrer header or browser history. IBM X-Force ID: 123673.

Typ:

CWE-532

(Information Exposure Through Log Files)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
IBM -> Bigfix compliance

Referencje:

https://exchange.xforce.ibmcloud.com/vulnerabilities/123673

https://www-01.ibm.com/support/docview.wss?uid=ibm10737581

Copyright 2024, cxsecurity.com