CVE-2023-27291: fallo de gravedad media en IBM Watson CP4D Data Stores
IBM Watson CP4D Data Stores information disclosure
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 4.5epss 0.3%
IBM Watson CP4D Data Stores 4.6.0, 4.6.1, 4.6.2, and 4.6.3 does not encrypt sensitive or critical information before storage or transmission which could allow an attacker to obtain sensitive information. IBM X-Force ID: 248740.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Productos afectados
IBM · Watson CP4D Data StoresCVEs relacionadas — IBM Watson CP4D Data Stores
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-27540MEDIUMIBM Watson CP4D Data Stores denial of serviceEPSS 1.3%CVE-2023-28512MEDIUMIBM Watson CP4D Data Stores improper input validationEPSS 0.5%CVE-2023-26282MEDIUMIBM Watson CP4D Data Stores file modificiationEPSS 0.2%CVE-2023-40694MEDIUMIBM Watson CP4D Data Stores information disclosureEPSS 0.2%