Vulnerabilidades

IBM Financial Transaction Manager versión 3.2.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales…

IBM Security Secret Server versiones hasta 11.0, almacena información confidencial en parámetros de URL. Esto puede conllevar a una divulgación de información si partes no autorizadas tienen acceso a las URLs por medio de los registros del servidor, el encabezado de referencia o el historial del navegador. IBM X-Force…

IBM Security Secret Server versiones hasta 11.0, podría permitir a un atacante enumerar los nombres de usuario debido a una comprobación de entrada inapropiada. IBM X-Force ID: 199243

IBM Security Secret Server versiones hasta la 11.0, podría permitir a un atacante remoto conseguir información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usado en otros ataques contra el sistema. IBM X-Force ID: 199322

IBM Planning Analytics versión 2.0, podría exponer información que podría ser usada para crear ataques al no comprobar los valores de retorno de algunos métodos o funciones. IBM X-Force ID: 205529

IBM Planning Analytics versión 2.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una…

IBM Planning Analytics versión 2.0, podría permitir a un atacante remoto conseguir información confidencial cuando se devuelve un rastro de pila en el navegador. IBM X-Force ID: 205527

IBM OpenPages con Watson versiones 8.1 y 8.2, podría permitir a un usuario autenticado cargar un archivo que podría ejecutar código arbitrario en el sistema. IBM X-Force ID: 207633

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de…

IBM Sterling Secure Proxy versiones 6.0.1, 6.0.2, 2.4.3.2 y 3.4.3.2, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, una comunicación de salida con componentes externos o el cifrado de datos internos. IBM X-Force ID: 201160.

IBM Sterling Secure Proxy versiones 6.0.1, 6.0.2, 2.4.3.2 y 3.4.3.2, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-ForceID: 201100.

IBM Sterling Secure Proxy versiones 6.0.1, 6.0.2, 2.4.3.2 y 3.4.3.2, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 201095.

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales…

IBM AIX versiones 7.1, 7.2 y VIOS versión 3.1, podrían permitir a un usuario local sin privilegios explotar una vulnerabilidad en el kernel de AIX para causar una denegación de servicio. IBM X-Force ID: 206086.

IBM AIX versiones 7.1, 7.2 y VIOS versión 3.1, podrían permitir a un usuario local sin privilegios explotar una vulnerabilidad en el kernel para alcanzar privilegios de root. IBM X-Force ID: 203977.

IBM API Connect versiones 5.0.0.0 hasta 5.0.8.11, podría permitir a un usuario inyectar potencialmente código debido a una entrada de usuario no saneada. IBM X-Force ID: 202774.

IBM AIX versiones 7.1, 7.2 y VIOS versión 3.1, podrían permitir a un usuario local explotar una vulnerabilidad en el kernel de AIX para causar una denegación de servicio. IBM X-Force ID: 201106.

IBM API Connect versiones 5.0.0.0 hasta 5.0.8.11, podría permitir a un usuario remoto conseguir información confidencial o conducir ataques de denegación de servicio debido a los puertos abiertos. IBM X-Force ID: 201018.

IBM Security SOAR lleva a cabo una operación a un nivel de privilegio superior al mínimo requerido, lo que crea nuevas debilidades o amplifica las consecuencias de otras debilidades.

IBM Security SOAR usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

IBM DataPower Gateway versiones 2018.4.1.0 hasta 2018.4.1.16, es vulnerable a un ataque de tipo cross-site request forgery, que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 192737.

IBM API Connect versiones 5.0.0.0 hasta 5.0.8.10, es vulnerable a una inyección de encabezados HTTP, causada por una comprobación inapropiada de la entrada de los encabezados HOST. Mediante el envío de una petición HTTP especialmente diseñada, un atacante remoto podría explotar esta vulnerabilidad para inyectar el…

IBM QRadar SIEM versiones 7.4.3 GA - 7.4.3 Fix Pack 1, cuando se usan dominios o multi-tenancy podría ser vulnerable a una divulgación de información entre inquilinos al enrutar los datos SIEM al dominio incorrecto. IBM X-Force ID: 206979.

IBM Maximo Asset Management versiones 7.6.0 y 7.6.1, es potencialmente vulnerable a una inyección CSV. Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, causados por la comprobación inapropiada del contenido de los archivos csv. IBM X-Force ID: 198243

IBM Security Guardium versión 11.2, usa una configuración de bloqueo de cuenta inadecuada que podría permitir a un atacante remoto forzar las credenciales de la cuenta. IBM X-Force ID: 196314