CVE-2023-45187

Orta

Açıklama

IBM Engineering Lifecycle Optimization - Publishing 7.0.2 ve 7.0.3, oturum kapatma işleminden sonra oturumu geçersiz kılmamaktadır; bu durum, kimliği doğrulanmış bir kullanıcının sistemdeki başka bir kullanıcıyı taklit etmesine izin verebilir. IBM X-Force ID: 268749.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünIbm Engineering Lifecycle Optimization
Yayın9 Şub 2024
İlk görülme9 Şub 2024
Zayıflık türüCWE-613CWE-613

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm engineering_lifecycle_optimization7.0.2, 7.0.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-45187 · Ibm Engineering Lifecycle Optimization · Dark Radar