漏洞标题
N/A
漏洞描述信息
IBM Security Guardium 10.x through 10.1 之前,p100 版本允许远程授权用户通过读取应用程序错误消息来获得敏感信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
IBM Security Guardium 10.x through 10.1 before p100 allows remote authenticated users to obtain sensitive information by reading an Application Error message.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM Security Guardium 安全漏洞
漏洞描述信息
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。 IBM Security Guardium中存在安全漏洞。远程攻击者可通过读取Application Error信息利用该漏洞泄露关于环境,用户或相关数据的敏感信息。以下版本受到影响:IBM Security Guardium 10.0,10.0.1,10.1。
CVSS信息
N/A
漏洞类别
信息泄露