Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en IBM Security Guardiam (CVE-2016-0238)

Gravedad CVSS v3.1:
BAJA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
05/07/2017
Última modificación:
20/04/2025

Descripción

IBM Security Guardiam 9.0, 9.1, 9.5, 10.0 y 10.1 transmite información sensible en texto plano en la sentencia de la solicitud. Esto podría permitir a un atacante obtener información sensible utilizando la técnica Man-In-TheMiddle. IBM X-Force ID:110409.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:security_guardium:9.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:9.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:9.5:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.1:*:*:*:*:*:*:*
cpe:2.3:a:ibm:security_guardium:10.1.2:*:*:*:*:*:*:*