Skip to content
OpenAdvisories
Low WID-SEC-2023-2437 1 CVE

IBM Security Guardium: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 24, 2023 · Updated Sep 24, 2023 · de-DE

Vendor: IBM Product: Security Guardium 11.5 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen offenzulegen.

Product

IBM Security Guardium ist eine Lösung für die Überwachung und Auditierung des Datenzugriffs.

Vulnerabilities 1

  • Low 3.1
    CVE-2022-43906

    IBM Security Guardium information disclosure

    IBM Security Guardium 11.5 could disclose sensitive information due to a missing or insecure SameSite attribute for a sensitive cookie. IBM X-Force ID: 240897.

    IBM Security Guardium

Revision history

  1. #1

    Initiale Fassung

References