CVE-2023-40683
Yüksek
Açıklama
IBM OpenPages with Watson 8.3 ve 9.0, yetersiz yetkilendirme kontrollerinden kaynaklanan bir durum nedeniyle uzaktan bir saldırganın güvenlik kısıtlamalarını atlatmasına izin verebilir. Bir OpenPages kullanıcısı olarak kimlik doğrulayan ve herkese açık olmayan API'leri kullanan bir saldırgan, bu zafiyeti kullanarak güvenliği atlatabilir ve uygulamaya yetkisiz yönetici erişimi sağlayabilir. IBM X-Force ID: 264005.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Ibm Openpages With Watson
Yayın19 Oca 2024
İlk görülme19 Oca 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- ibm openpages_with_watson8.3.0.2.7 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm openpages_with_watson | 8.3 ≤ v < 8.3.0.2.7, 9.0 | 8.3.0.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.