CVE-2008-0441 in Tivoli Business Service Manager

Résumé

par VulDB • 20/06/2026

IBM Tivoli Business Service Manager (TBSM) 4.1.1 stocke les mots de passe en clair (1) après l'authentification externe, ce qui entraîne leur écriture dans le fichier SM_server.log ; et (2) après une action de reconfiguration, permettant ainsi aux utilisateurs locaux d'obtenir des informations sensibles.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/01/2008
• Divulgation: 24/01/2008
• Modérer: accepté
• Entrée: VDB-40695
• CPE: prêt
• CWE: CWE-312 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00443
• KEV: non
• Activités: très faible
• Secteur: Pharma, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0441
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0441/