CVE-2023-38267
Orta
Açıklama
IBM Security Access Manager Appliance (IBM Security Verify Access Appliance 10.0.0.0 ile 10.0.6.1 arası ve IBM Security Verify Access Docker 10.0.6.1), hassas yapılandırma bilgilerinin açığa çıkması nedeniyle yerel bir kullanıcının yetkilerini yükseltmesine izin verebilir. IBM X-Force ID: 260584.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
Ürün
Ibm Security Verify Access
Yayın11 Oca 2024
İlk görülme11 Oca 2024
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Güncelleyin
- ibm security_verify_access10.0.0.7 ya da sonraki bir sürüm
- ibm security_verify_access_docker10.0.0.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm security_verify_access | 10.0.0.0 ≤ v < 10.0.0.7 | 10.0.0.7 |
| ibm security_verify_access_docker | 10.0.0.0 ≤ v < 10.0.0.7 | 10.0.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.