漏洞标题
N/A
漏洞描述信息
在IBM BigFix Platform(原Tivoli Endpoint Manager)9.x版本之前,在9.5.2版本之前,允许本地用户通过阅读报告来发现纯文本系统密码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
WebReports in IBM BigFix Platform (formerly Tivoli Endpoint Manager) 9.x before 9.5.2 allows local users to discover the cleartext system password by reading a report.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IBM BigFix Platform WebReports 安全漏洞
漏洞描述信息
IBM BigFix Platform(前称IBM Endpoint Manager,Tivoli Endpoint Manager)是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。Webreports是其中的一个基于Web的报告模块。 IBM BigFix Platform 9.5.2之前的9.x版本中的WebReports存在安全漏洞。本地攻击者可通过阅读报告利用该漏洞发现明文系统密码。
CVSS信息
N/A
漏洞类别
信息泄露