Katalog CVE
CVSS 4.3 · Medium
EPSS 0,18%
Kerentanan Plaintext Storage of a Password pada ibm cognos command center. Skor CVSS 3.1 4.3 (Medium) menurut NVD.
Deskripsi (NVD)
IBM Cognos Command Center 10.2.4.1 and 10.2.5 could disclose highly sensitive user information to an authenticated user with physical access to the device.
Rincian
- Terbit di NVD
- 26 September 2024
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 4.3 (Medium), sumber NVD
CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-256: Plaintext Storage of a Password
CWE-522: Insufficiently Protected Credentials
- EPSS (30 hari)
- 0,18% peluang dieksploitasi; lebih tinggi dari 7,4% CVE lain
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| ibm |
cognos command center |
Versi 10.2.4.1 |
| ibm |
cognos command center |
Versi 10.2.5 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.