BDU:2024-05560

Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap, связанная с незашифрованным хранением конфиденциальной информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-07-22

Описание

Уязвимость веб-клиента IBM Datacap Navigator программного обеспечения для сбора и обработки документов IBM Datacap связана с незашифрованным хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Datacap NavigatorIBM Datacap (от 9.1.5 до 9.1.9 включительно)

Способ устранения

Использование рекомендаций:
https://www.ibm.com/support/pages/node/7160185
https://www.ibm.com/support/pages/ibm-datacap-version-919-interim-fix-005-readme-file-0

Оценка CVSS

Балл	3.8 — средняя опасность

Источники и патчи

https://vuldb.com/ru/?id.271461 https://www.ibm.com/support/pages/node/7160185 https://github.com/advisories/GHSA-4cvc-j8gf-mg3g

Проверьте безопасность своего сайта и почты → Полная проверка домена