CVE-2024-10905
Kritik
Açıklama
IdentityIQ 8.4 ve 8.4p2 öncesindeki tüm 8.4 yama seviyeleri, IdentityIQ 8.3 ve 8.3p5 öncesindeki tüm 8.3 yama seviyeleri, IdentityIQ 8.2 ve 8.2p8 öncesindeki tüm 8.2 yama seviyeleri ile önceki tüm sürümler, IdentityIQ uygulama dizininde korunması gereken statik içeriğe HTTP/HTTPS erişimine izin vermektedir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünSailpoint Identityiq
Yayın2 Ara 2024
İlk görülme2 Ara 2024
Zayıflık türüCWE-66CWE-66
Nasıl düzeltilir
Güncelleyin
- sailpoint identityiq8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sailpoint identityiq | v < 8.2, 8.2, 8.3, 8.4 | 8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.