CVE-2023-26271mediumCWE-307

CVE-2023-26271: falha de média gravidade em IBM Guardium Cloud Key Manager

IBM Security Guardium Data Encryption information disclosure

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Guardium Cloud Key Manager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.5%
IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) uses an inadequate account lockout setting that could allow a remote attacker to brute force account credentials. IBM X-Force ID: 248126.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
IBM · Guardium Cloud Key Manager
CVEs relacionadas — IBM Guardium Cloud Key Manager

No mesmo produto, das mais perigosas para as menos.

CVE-2023-26270MEDIUMIBM Security Guardium Data Encryption code executionEPSS 0.7%CVE-2023-26272MEDIUMIBM Security Guardium Data Encryption information disclosureEPSS 0.5%