CVE-2022-32757

Yüksək

Təsvir

IBM Security Directory Suite VA 8.0.1-dən 8.0.1.19-a qədər olan versiyalarda hesabın bloklanması parametrləri qeyri-kafi tənzimləndiyi üçün uzaqdakı hücumçu hesab məlumatlarını brute force üsulu ilə əldə edə bilər. IBM X-Force ID: 228510.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIbm Security Directory Suite Va
Dərc15 iyn 2023
İlk görülmə15 iyn 2023
Zəiflik növüCWE-307CWE-307

Necə düzəltmək olar

İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ibm security_directory_suite_va8.0.1 ≤ v ≤ 8.0.1.19—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-32757 · Ibm Security Directory Suite Va · Dark Radar