Към съдържанието
Търсене

CVE-2024-40684: IBM Operations Analytics - Log Analysis, лоша

5.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

IBM Operations Analytics - Log Analysis 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3, 1.3.6.0, 1.3.6.1, 1.3.7.0, 1.3.7.1, 1.3.7.2, and 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4 IBM SmartCloud Analytics - Log Analysis does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts.

Засегнати продукти

  • IBM Operations Analytics - Log Analysis: 1.3.5.0, 1.3.5.1, 1.3.5.2, 1.3.5.3 до 7.2.0.14; 1.3.6.0, 1.3.6.1; 1.3.7.0, 1.3.7.1, 1.3.7.2; 1.3.8.0, 1.3.8.1, 1.3.8.2, 1.3.8.3, 1.3.8.4

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в IBM Operations Analytics - Log Analysis

Първоизточници

CVE-2024-40684: IBM Operations Analytics - Log Analysis, лоша | freedomonline.bg