IBM Security Guardium Key Lifecycle Manager <4.2.1-ISS-GKLM-FP0001

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical1high1medium0low
aktualisiert 2026-10-30
01

Schwachstellen (5)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-49818US——
IBM Security Guardium Key Lifecycle Manager 4.1, 4.1.1, 4.2.0, and 4.2.1 could allow a remote attacker to obtain sensitive information when a detailed technical error message is…
CVE-2024-49816USmedium4.4—
IBM Security Guardium Key Lifecycle Manager 4.1, 4.1.1, 4.2.0, and 4.2.1 stores potentially sensitive information in log files that could be read by a local privileged user.
CVE-2024-49819UShigh7.5OT erhöht—
IBM Security Guardium Key Lifecycle Manager 4.1, 4.1.1, 4.2.0, and 4.2.1 could allow a remote attacker to obtain sensitive information in cleartext in a communication channel that…
CVE-2024-49820US—OT erhöht—
IBM Security Guardium Key Lifecycle Manager 4.1, 4.1.1, 4.2.0, and 4.2.1 could allow a remote attacker to obtain sensitive information, caused by the failure to properly enable HTT…
CVE-2024-49817US——
IBM Security Guardium Key Lifecycle Manager 4.1, 4.1.1, 4.2.0, and 4.2.1 stores user credentials in configuration files which can be read by a local privileged user.
02

Schwächen (5)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-319Cleartext Transmission of Sensitive Information2 CVEs
  • CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
  • CWE-260Password in Configuration File1 CVEs
  • CWE-522Insufficiently Protected Credentials1 CVEs
  • CWE-532Insertion of Sensitive Information into Log File1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan