CVE-2024-6833 in Zowe

Resumen

por MITRE • 2024-07-17

Una vulnerabilidad en Zowe CLI permite a actores locales privilegiados almacenar credenciales seguras ingresadas previamente en un archivo de texto plano como parte de una operación de inicio automático.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Zowe
• Reservar: 2024-07-17
• Divulgación: 2024-07-17
• Moderación: aceptado
• Artículo: VDB-271834
• CPE: listo
• CWE: CWE-257 (confirmado)
• CVSS: 5.9 (CNA)
• EPSS: 0.00141
• KEV: no
• Actividades: muy bajo
• Sector: Police, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6833
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6833/