CVE-2024-25031

Orta

Açıklama

IBM Storage Defender - Resiliency Service 2.0.0 ile 2.0.4 sürümleri arasında, ağdaki bir saldırganın hesap kimlik bilgilerini kaba kuvvet yöntemiyle ele geçirmesine izin verebilecek yetersiz bir hesap kilitleme ayarı kullanılmaktadır. IBM X-Force ID: 281678.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünIbm Storage Defender
Yayın28 Haz 2024
İlk görülme28 Haz 2024
Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm storage_defender2.0.0 ≤ v ≤ 2.0.4—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.