CVE-2023-38730

ŚrednieCVSS 5.9

Opublikowano: 27/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

IBM Storage Copy Data Management w wersjach od 2.2.0.0 do 2.2.19.0 wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, która wykorzystuje silniejsze algorytmy kryptograficzne.

Oryginalny opis (angielski, źródło NVD)

IBM Storage Copy Data Management 2.2.0.0 through 2.2.19.0 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information. IBM X-Force ID: 262268.