CVE-2021-29786

Orta

Açıklama

IBM Jazz Team Server ürünleri, kullanıcı kimlik bilgilerini kimliği doğrulanmış bir kullanıcı tarafından okunabilecek şekilde açık metin olarak saklar. IBM X-Force ID: 203172.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Engineering Lifecycle Optimization
Yayın27 Eki 2021
İlk görülme27 Eki 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm engineering_lifecycle_optimization7.0, 7.0.1, 7.0.2—
ibm engineering_workflow_management7.0, 7.0.1, 7.0.2—
ibm rational_collaborative_lifecycle_management6.0.6, 6.0.6.1—
ibm rational_doors_next_generation6.0.6, 6.0.6.1, 7.0, 7.0.1, 7.0.2—
ibm rational_engineering_lifecycle_manager7.0—
ibm rational_team_concert6.0.2, 6.0.6, 6.0.6.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-29786 · Ibm Engineering Lifecycle Optimization · Dark Radar