4.0Orta
CVE-2024-22349IBM UrbanCode Velocity information disclosure
Açıklama
IBM DevOps Velocity 5.0.0 and IBM UrbanCode Velocity 4.0.0 through 4.0. 25 allows web pages to be stored locally which can be read by another user on the system.
Zayıflık türü (CWE):
CWE-525
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| hcltech | devops velocity | 5.0.0 | |
| IBM | DevOps Velocity | 5.0.0 | |
| IBM | UrbanCode Velocity | 4.0.0 – ≤ 4.0.25 |
Kaynaklar ve yamalar
- https://www.ibm.com/support/pages/node/7172750 Vendor Advisory
CPE eşleşmeleri (NVD) (2)
cpe:2.3:a:hcltech:devops_velocity:5.0.0:*:*:*:*:*:*:*cpe:2.3:a:ibm:urbancode_velocity:*:*:*:*:*:*:*:*≥ 4.0.0 ≤ 4.0.15