CVE-2024-56495 in EntireX

要約

〜によって MITRE • 2025年02月27日

IBM EntireX 11.1 could allow a local user to obtain sensitive information when a detailed technical error message is returned. This information could be used in further attacks against the system.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: Ibm
• 予約する: 2024年12月26日
• 公開: 2025年02月27日
• モデレーション: 承諾済み
• エントリ: VDB-297849
• CPE: 準備完了
• CWE: CWE-209 (確認済み)
• CVSS: 3.3 (CNA)
• EPSS: 0.00141
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-56495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-56495
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-56495/