CVE-2023-38276
IBM Cognos Dashboards information disclosure
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.9EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
22 oct 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0 exposes sensitive information in environment variables which could aid in further attacks against the system. IBM X-Force ID: 260736.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
IBM · Cognos Dashboards on Cloud Pak for Data¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →