Medium WID-SEC-2024-1751 1 CVE

IBM Business Automation Workflow: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 4, 2024 · Updated Aug 4, 2024 · de-DE

Vendor: IBM Product: Business Automation Workflow

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen.

Product

IBM Business Automation Workflow ist eine Lösung zur Automatisierung von Arbeitsabläufen.

Vulnerabilities 1

Medium 5.3

CVE-2024-38321

IBM Business Automation Workflow information disclosure

IBM Business Automation Workflow 22.0.2, 23.0.1, 23.0.2, and 24.0.0 stores potentially sensitive information in log files under certain situations that could be read by an authenticated user. IBM X-Force ID: 284868.

IBM Business Automation Workflow

Aug 3, 2024

Revision history

2024-08-04 #1
Initiale Fassung

References

IBM Security Bulletin vom 2024-08-04
https://www.ibm.com/support/pages/node/7162334