CVE-2016-3028
Kritik
Təsvir
IF2-dən əvvəlki IBM Security Access Manager for Web 7.0, 8.0.1.4 IF3-dən əvvəlki 8.0 və 9.0.1.0 IF5-dən əvvəlki Security Access Manager 9.0 versiyaları uzaqdan autentifikasiya olunmuş istifadəçilərə LMI admin girişindən istifadə etməklə ixtiyari əmrləri icra etməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı89. faiz dərəcəsi3,5%
Məhsul
Ibm Security Access Manager
Dərc25 noy 2016
İlk görülmə25 noy 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm security_access_manager | 9.0.0, 9.0.0.1, 9.0.1.0 | — |
| ibm security_access_manager_for_web | 7.0.0, 8.0.0, 8.0.0.2, 8.0.0.4, 8.0.0.5, 8.0.1, 8.0.1.2, 8.0.1.3, 8.0.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.