CVE-2023-32217
Kritik
Açıklama
IdentityIQ 8.3 ve 8.3p3 öncesindeki tüm 8.3 yama seviyeleri, IdentityIQ 8.2 ve 8.2p6 öncesindeki tüm 8.2 yama seviyeleri, IdentityIQ 8.1 ve 8.1p7 öncesindeki tüm 8.1 yama seviyeleri, IdentityIQ 8.0 ve 8.0p6 öncesindeki tüm 8.0 yama seviyeleri; kimliği doğrulanmış bir kullanıcının, IdentityIQ uygulama classpath'inde bulunan herhangi bir Java sınıfında argümansız bir Java yapıcısını veya tek bir Map argümanına sahip bir Java yapıcısını çağırmasına izin verir.
ÖnemKritik
CVSS9.0
İstismar olasılığı—
ÜrünSailpoint Identityiq
Yayın5 Haz 2023
İlk görülme5 Haz 2023
Zayıflık türüCWE-470CWE-470
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sailpoint identityiq | 8.0, 8.1, 8.2, 8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.