Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en IBM Infosphere Master Data Management Server (CVE-2017-1309)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
19/07/2017
Última modificación:
20/04/2025

Descripción

IBM InfoSphere Master Data Management Server versión 11.0 hasta 11.6, almacena las credenciales de usuario en texto plano y sin cifrar que puede ser leído por un usuario local. ID de IBM X-Force: 125463.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:infosphere_master_data_management_server:11.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:infosphere_master_data_management_server:11.3:*:*:*:*:*:*:*
cpe:2.3:a:ibm:infosphere_master_data_management_server:11.4:*:*:*:*:*:*:*
cpe:2.3:a:ibm:infosphere_master_data_management_server:11.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:infosphere_master_data_management_server:11.6:*:*:*:*:*:*:*