CVE-2018-13822

Yüksek

Açıklama

CA PPM 14.3 ve altı, 14.4, 15.1, 15.2 CP5 ve altı ile 15.3 CP2 ve altı sürümlerinde kimlik bilgilerinin korumasız şekilde depolanması, saldırganların hassas bilgilere erişmesine olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBroadcom Project Portfolio Management
Yayın30 Ağu 2018
İlk görülme30 Ağu 2018

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
broadcom project_portfolio_managementv ≤ 14.3, 14.4, 15.1, 15.2, 15.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-13822 · Broadcom Project Portfolio Management · Dark Radar