CVE-2016-0202

Düşük

Açıklama

IBM Cloud Orchestrator içerisinde uygulama tarafından gerçekleştirilen herhangi bir eylemi yönetmek için oluşturulan backend nesnesi olan tasks bileşeninde bir güvenlik açığı tespit edilmiştir. Kimliği doğrulanmış bir kullanıcının, mevcut kullanıcı etki alanındaki herhangi bir görevi görüntülemesi mümkündür.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünIbm Cloud Orchestrator
Yayın8 Şub 2017
İlk görülme8 Şub 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm cloud_orchestrator2.3, 2.3.0.1, 2.4, 2.4.0.1, 2.4.0.2, 2.4.0.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2016-0202 · Ibm Cloud Orchestrator · Dark Radar