CVE-2023-27290
Kritik
Təsvir
IBM Instana (IBM Observability with Instana 239-0 – 239-2, 241-0 – 241-2 və 243-0) üçün Docker əsaslı veri anbarları hazırda autentifikasiya tələb etmir. Buna görə şəbəkə daxilində olan hücumçu veri anbarlarına oxuma/yazma icazəsi ilə çıxış əldə edə bilər. IBM X-Force ID: 248737.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Ibm Observability With Instana
Dərc3 mar 2023
İlk görülmə3 mar 2023
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm observability_with_instana | 239-0 ≤ v ≤ 239-2, 241-0 ≤ v ≤ 241-2, 243-0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.