CVE-2024-38324 in Storage Defender

要約

〜によって MITRE • 2024年09月25日

IBM Storage Defender 2.0.0 through 2.0.7 on-prem defender-sensor-cmd CLI does not validate server name during registration and unregistration operations which could expose sensitive information to an attacker with access to the system.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: Ibm
• 予約する: 2024年06月13日
• 公開: 2024年09月25日
• モデレーション: 承諾済み
• エントリ: VDB-278361
• CPE: 準備完了
• CWE: CWE-297 (確認済み)
• CVSS: 6.5 (NVD)
• EPSS: 0.00344
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38324
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38324/