CVE-2019-14886
Orta
Təsvir
rhdm-7.5.1 və rhpam-7.5.1 versiyalarında təqdim olunan business-central komponentində zəiflik aşkar edilmişdir; burada şifrələnmiş parollar errai_security_context daxilində saxlanılır. Parolların saxlanılması üçün istifadə edilən kodlaşdırma şifrələmə alqoritmi deyil, Base64-dür və bu parolların bərpası istifadəçi parollarının ifşa olunmasına səbəb ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Redhat Decision Manager
Dərc5 mar 2020
İlk görülmə5 mar 2020
Zəiflik növüCWE-312CWE-312
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat decision_manager | 7.5.1 | — |
| redhat process_automation_manager | 7.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.