Към съдържанието

CVE-2024-38341: IBM Sterling Secure Proxy, слаба криптография

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Sterling Secure Proxy 6.0.0.0 through 6.0.3.1, 6.1.0.0 through 6.1.0.0, and 6.2.0.0 through 6.2.0.1 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information.

Засегнати продукти

  • IBM Sterling Secure Proxy: 6.0.0.0 до 6.0.3.1; 6.1.0.0 до 6.1.0.1; 6.2.0.0 до 6.2.0.1

Вид слабост

История

  • 28 май 2025 Публикувано

Други уязвимости в IBM Sterling Secure Proxy

Първоизточници

CVE-2024-38341: IBM Sterling Secure Proxy, слаба криптография | freedomonline.bg