CVE-2021-38894

https://notcve.org/view.php?id=CVE-2021-38894

IBM Security Verify 10.0.0, 10.0.1.0, and 10.0.2.0 could allow a remote attacker to obtain sensitive information when a detailed technical error message is returned in the browser. This information could be used in further attacks against the system. IBM X-Force ID: 209515. IBM Security Verify versiones 10.0.0, 10.0.1.0 y 10.0.2.0, podría permitir a un atacante remoto conseguir información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en posteriores ataques contra el sistema. • https://exchange.xforce.ibmcloud.com/vulnerabilities/209515 https://www.ibm.com/support/pages/node/6538418 • CWE-209: Generation of Error Message Containing Sensitive Information •