CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2017-1705
https://notcve.org/view.php?id=CVE-2017-1705
IBM Security Privileged Identity Manager 2.1.0 contains left-over, sensitive information in page comments. While this information is not visible at first it can be obtained by viewing the page source. IBM X-Force ID: 134427. IBM Security Privileged Identity Manager 2.1.0 contiene información sensible residual en los comentarios de la página. Aunque en un principio esta información no es visible, se puede obtener visualizando el código fuente de la página. • http://www.ibm.com/support/docview.wss?uid=swg22014988 http://www.securityfocus.com/bid/103677 https://exchange.xforce.ibmcloud.com/vulnerabilities/134427 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.5EPSS: 0%CPEs: 2EXPL: 0CVE-2016-5960
https://notcve.org/view.php?id=CVE-2016-5960
IBM Security Privileged Identity Manager 2.0.2 and 2.1.0 stores user credentials in plain in clear text which can be read by a local user. IBM X-Force ID: 116171. IBM Security Privileged Identity Manager versiones 2.0.2 y 2.1.0 almacena las credenciales de usuario en un texto claro que puede ser leído por un usuario local. IBM X-Force ID: 116171 • http://www.ibm.com/support/docview.wss?uid=swg22003092 http://www.securityfocus.com/bid/98825 https://exchange.xforce.ibmcloud.com/vulnerabilities/116171 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 0CVE-2016-5959
https://notcve.org/view.php?id=CVE-2016-5959
IBM Security Privileged Identity Manager 2.0.2 and 2.1.0 stores sensitive information in URL parameters. This may lead to information disclosure if unauthorized parties have access to the URLs via server logs, referrer header or browser history. IBM X-Force ID: 116136. IBM Security Privileged Identity Manager versión 2.0.2 y 2.1.0 almacena información confidencial en parámetros de URL. Esto puede provocar una divulgación de información si partes no autorizadas tienen acceso a las URL a través de los registros del servidor, los encabezados de las peticiones, o el historial del navegador. • http://www.ibm.com/support/docview.wss?uid=swg22003092 http://www.securityfocus.com/bid/98829 https://exchange.xforce.ibmcloud.com/vulnerabilities/116136 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 0CVE-2016-5990
https://notcve.org/view.php?id=CVE-2016-5990
IBM Security Privileged Identity Manager Virtual Appliance allows an authenticated user to upload malicious files that would be automatically executed by the server. IBM Security Privileged Identity Manager Virtual Appliance permite a un usuario autenticado cargar archivos maliciosos que serían ejecutados automáticamente por el servidor. • http://www.ibm.com/support/docview.wss?uid=swg21996614 http://www.securityfocus.com/bid/95199 • CWE-284: Improper Access Control •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 0CVE-2016-5958
https://notcve.org/view.php?id=CVE-2016-5958
IBM Security Privileged Identity Manager could allow a remote attacker to obtain sensitive information, caused by the failure to set the secure flag for the session cookie in SSL mode. By intercepting its transmission within an HTTP session, an attacker could exploit this vulnerability to capture the cookie and obtain sensitive information. IBM Security Privileged Identity Manager podrían permitir a un atacante remoto obtener información sensible, provocada por la falta para establecer el indicador seguro para la cookie de sesión en modo SSL. Al interceptar su transmisión dentro de una sesión HTTP, un atacante podría explotar esta vulnerabilidad para capturar la cookie y obtener información sensible. • http://www.ibm.com/support/docview.wss?uid=swg21996614 http://www.securityfocus.com/bid/95196 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •