CVE-2024-22347 in UrbanCode Velocity

Zusammenfassung

von MITRE • 20.01.2025

IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ibm
• Reservieren: 09.01.2024
• Veröffentlichung: 20.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-292634
• CPE: bereit
• CWE: CWE-327 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00024
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22347
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22347/