CVE-2021-38933mediumCWE-327

CVE-2021-38933: falha de média gravidade em IBM Sterling Connect:Express for UNIX

IBM Sterling Connect:Express for UNIX information disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sterling Connect:Express for UNIX

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 0.4%
IBM Sterling Connect:Direct for UNIX 1.5 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 210574.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Sterling Connect:Express for UNIX
CVEs relacionadas — IBM Sterling Connect:Express for UNIX

No mesmo produto, das mais perigosas para as menos.

CVE-2023-32331HIGHIBM Connect:Express for UNIX denial of serviceEPSS 0.7%CVE-2023-26023MEDIUMIBM Planning Analytics Cartridge for Cloud Pak for Data information disclosureEPSS 0.7%CVE-2023-29259LOWIBM Sterling Connect:Express for UNIX information disclosureEPSS 0.5%CVE-2023-29260MEDIUMIBM Sterling Connect:Express for UNIX server-side request forgeryEPSS 0.3%