CVE-2018-1621

EPSS 0.27%
Veröffentlicht 06.07.2018 14:29:01
Zuletzt bearbeitet 21.11.2024 04:00:05
Erkennungen
Login

IBM WebSphere Application Server 7.0, 8.0, 8.5, and 9.0 could allow a local attacker to obtain clear text password in a trace file caused by improper handling of some datasource custom properties. IBM X-Force ID: 144346.

Betroffene Produkte Warnungen 0 Metriken 4 CWE 1 Referenzen 6

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Ibm ≫ Websphere Application Server Version 7.0.0.0

Ibm ≫ Websphere Application Server Version 8.0.0.0

Ibm ≫ Websphere Application Server Version 8.5.0.0

Ibm ≫ Websphere Application Server Version 9.0.0.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.27%	0.176

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	6.7	0.8	5.9	CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
NIST	2.1	3.9	2.9	AV:L/AC:L/Au:N/C:P/I:N/A:N
IBM	4.4	0.8	3.6	CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N