CVE-2023-40376

Orta

Açıklama

Belirli yapılandırmalar altında IBM UrbanCode Deploy (UCD) 7.1 - 7.1.2.12, 7.2 ile 7.2.3.5 arası ve 7.3 ile 7.3.2.0 arası sürümler, uygun olmayan kimlik doğrulama kontrolleri nedeniyle kimliği doğrulanmış bir kullanıcının ortam değişkenlerinde değişiklik yapmasına izin verebilir. IBM X-Force ID: 263581.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Ibm Urbancode Deploy

Yayın4 Eki 2023

İlk görülme4 Eki 2023

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Üretici duyuruları

ibm.com/support/pages/node/7037230

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ibm urbancode_deploy	7.1 ≤ v ≤ 7.1.2.12, 7.2 ≤ v ≤ 7.2.3.5, 7.3 ≤ v ≤ 7.3.2.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.