一、 漏洞 CVE-2024-25052 基础信息
漏洞标题
IBM Jazz Reporting Service 信息披露
来源：AIGC 神龙大模型
漏洞描述信息
IBM Jazz Reporting Service 7.0.3版本将用户凭据存储为明文，可被管理员用户读取。IBM X-Force ID: 283363.
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
不充分的凭证保护机制
来源：AIGC 神龙大模型
漏洞标题
IBM Jazz Reporting Service information disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Jazz Reporting Service 7.0.3 stores user credentials in plain clear text which can be read by an admin user. IBM X-Force ID: 283363.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
明文存储口令
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Jazz Reporting Service 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Jazz Reporting Service（JRS）是美国国际商业机器（IBM）公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。 IBM Jazz Reporting Service 7.0.3版本存在安全漏洞，该漏洞源于以纯文本形式存储用户凭证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-25052 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-25052 的情报信息