CVE-2023-25923

Düşük

Açıklama

IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 ve 4.1.1 sürümlerinde, hatalı yetkilendirme nedeniyle bir saldırganın hizmet reddi saldırısında kullanılabilecek dosyalar yüklemesine izin verilebilir. IBM X-Force ID: 247629.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

Ürün

Ibm Security Key Lifecycle Manager

Yayın21 Mar 2023

İlk görülme21 Mar 2023

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/6962729

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm security_key_lifecycle_manager	3.0, 3.0.1, 4.0, 4.1, 4.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.